ナチュラム個人情報漏えい

2008年8月6日

全国一律525円の送料に魅かれてナチュラム楽天市場支店を先々週も利用したばかりだったのでギクッとしたが、持ち株会社ミネルヴァ・ホールディングスのFAQによると、不正アクセスされた「顧客マスター」は

アウトドア＆フィッシングナチュラムhttp://www.naturum.co.jp/ ナチュラムモバイルショップhttp://m.naturum.co.jp/ blog@naturumhttp://blog.naturum.ne.jp/

以上3つのサイトの利用者のデータを保持しているものだそうで、ナチュラム楽天市場支店等モール支店の利用者情報は含まれないらしい。

まぁ、配達に必要な住所や氏名などは紛れ込んでいる可能性があるかもしれないが、取りあえずはそういう事らしいのでひと安心。

そういえば、7月に発生したアイリスプラザのカード情報漏洩。テレビ台のセールで「カートに保存」までしていたのだが、楽天でさらに安く売っているショップを見つけので難を逃れたんだっけ。

なお、日経ITproの記事では**"「SQLインジェクション」と呼ぶ攻撃手法を用いた不正アクセスで，顧客マスター全件を閲覧された。"となっているが、FAQでは“SQLインジェクション攻撃を足がかりにバックドアを仕掛けられた可能性がある”**と書かれているだけだ。

SQLインジェクションが無関係とは言えないが、記事の文面からはSQLインジェクションによる攻撃で顧客データが引出されたという誤解を与えかねず、日経ITproとしては残念な記事だ。

参照

アウトドア&フィッシングナチュラム http://www.naturum.co.jp/

ミネルヴァ・ホールディングス株式会社[MINERVA HOLDINGS] http://www.minerva-hd.com/