B
今週中
台湾の生技医療会社である科懋（6496）のオンライン商城会員の個人情報が流出したこと
📌 一言でいうと
台湾の生技医療会社である科懋（6496）のオンライン商城会員の個人情報が流出したことが判明しました。調査の結果、委外サービスプロバイダーのシステムが自動化攻撃を受け、注文データベースが抽出されたことが原因であるとされています。同社は当局への報告を行い、会員への反詐欺啓発活動を実施しています。また、この事件は委外先である91APPのCommerce Cloudで発生した攻撃に関連している可能性があると指摘されています。
🔍該当判定
- 91APP社の提供するECプラットフォーム（Commerce Cloud等）を利用してオンラインショップを運営している
- 自社でECサイトを構築せず、外部のシステム開発会社や運用会社にショップ管理を完全に委託している
- 顧客の個人情報（氏名・住所・電話番号等）を外部のクラウドサービスや委託先のデータベースで管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委外先サービスプロバイダーのセキュリティ監査の実施、およびAPIやデータベースへのアクセス制御の再点検を推奨します。