オイシックス・ラ・大地株式会社（以下：オイシックス社）は2024年11月26日、同社が運営する「Oisix.com」で第三者による大規模ななりすましログインが確認されたことを発表しました。今回の不正アクセスにより、約9万7,533件のユーザーアカウントに影響が及んだ可能性があるとしています。
不正ログインの詳細
不正ログインは2024年11月24日から25日にかけて発生しました。攻撃者は過去のデータ漏えいなどで流出した他サービスの認証情報を利用し、「Oisix.com」にアクセスを試みました。この手法は「なりすましログイン」と呼ばれるもので、ユーザーが同じIDやパスワードを複数のサービスで使い回している場合に特に被害が広がりやすいと言われています。
影響を受けた可能性があるアカウントには、氏名や住所、電話番号、メールアドレス、さらにはお届け先情報や購入履歴などの個人情報が記録されており、これらが第三者に閲覧された可能性があるとしています。
企業の対応と再発防止策
オイシックス社は、不正アクセスが判明した直後に対象アカウントのパスワードを強制リセットし、専用のサポート窓口を設置して影響を受けたユーザーへの対応を開始しました。また、同社はアカウント作成時に他サービスのIDやパスワードを使い回さないよう利用者に注意を呼びかけています。
今後の対策として、なりすましログインの防止に向けた監視体制の強化やセキュリティ対策の徹底を進め、より安全な運営を目指すとしています。
まとめ
今回の不正ログイン事件は、パスワードの使い回しがいかに大きなリスクを招くかを示しました。運営側では、強固な監視体制を整えることや、二要素認証の導入など、利用者を守る仕組みをさらに充実させる必要があります。一方、利用者もパスワードを使い回さない、定期的に変更するなど、基本的なセキュリティ意識を高めることが求められます。
サイバー攻撃が増加する中、個人情報の保護は企業と利用者の双方が協力して取り組むべき課題です。重大な問題に発展する前にセキュリティ対策を今一度みなおしましょう。
本記事は、以下の参考記事を基に作成されています。
詳細な情報は公式記事をご覧ください。
セキュリティ対策に不安がある方はお気軽にご相談ください。
御社に必要な対策を無料で提案させて頂きます。
ペネトレーションテストならシースリーレーヴ
ペネトレーションテストの会社をお探しの方は、ぜひシースリーレーヴ株式会社までお問い合わせください。
弊社では、海外で活躍するホワイトハッカー集団「Nulit・ナルト」によるペネトレーションテストを60万円〜の低価格で提供可能です。
さらに毎月定期的に侵入テストを実施したり、ホワイトハッカーのロゴをサイトに掲載したりすることで、サイバー攻撃の予防を高めることができます。
また自社でのセキュリティ対策が難しい場合は、ホワイトハッカーおよびエンジニアが開発を行うことも可能です。
これまでに大手企業様や、上場企業様など、数多くのペネトレーションテスト実績を持っております。
セキュリティ面に関するお悩みをお持ちの方は、まずはぜひ一度ご相談ください。
%20(2).png)
