注目事例  2026-10-20(火)配信

ジグザグ、越境ECで個人情報漏えい

株式会社ジグザグは、運営する越境ECサービス「WorldShopping」のシステムに対し第三者による不正アクセスがあり、海外のお客様301名の個人情報が外部に漏えいしたことを確認したと公表しました。クレジットカード情報およびパスワードは含まれておらず、二次被害は確認されていません。
攻撃手法(確認済み)
第三者による不正アクセス。メール配信システムおよび入力フォームの不備が悪用され、攻撃者が使用した認証情報を介した侵入が確認されている。
自組織チェックポイント
メール配信システムや入力フォームなどの外部公開システムに脆弱性や不備がないか定期的な点検を行っているか
システムへのアクセスに用いられる認証情報の管理や無効化手順が適切に整備されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →