B
今週中
台湾の服飾会社「滿心」が、委託先のECプラットフォーム「91APP」のCommerce Cloudデータベースが自動化攻撃を受け、顧客の個人情報が流出した可能性…
📌 一言でいうと
台湾の服飾会社「滿心」が、委託先のECプラットフォーム「91APP」のCommerce Cloudデータベースが自動化攻撃を受け、顧客の個人情報が流出した可能性があると発表しました。滿心は現在、影響範囲の特定とセキュリティ強化を委託先に要求しています。この事件は、91APPが以前に発表した同様の自動化攻撃によるデータ抽出事件に関連していると考えられています。
🔍該当判定
- ECサイトの構築・運営に「91APP」のサービスを利用している
- 「91APP Commerce Cloud」というデータベース基盤を利用している
- 91APP社が提供する電商（EC）システムを導入して顧客情報を管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先プラットフォームのセキュリティ監査の実施、APIおよびデータベースへのアクセス制御の再確認、および影響を受けたユーザーへの通知とパスワード変更の推奨。