B
今週中
ギフティグループの子会社であるギフティ社が、システムの脆弱性を突いた不正アクセスを受けました
📌 一言でいうと
ギフティグループの子会社であるギフティ社が、システムの脆弱性を突いた不正アクセスを受けました。これにより「eギフト」が不正に発行され、被害額は約5億5000万円に上ると見込まれています。個人情報の流出や利用者の金銭的損失は確認されておらず、現在は脆弱性の特定とシステムの停止措置が完了しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「ギフティ」の電子ギフト（eギフト）をキャンペーンや販促に利用している
- 顧客や従業員に「ギフティ」の電子ギフトを配布・提供している
- 自社システムと「ギフティ」のAPIを連携させてギフト発行を自動化している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
自社で電子ギフトやクーポン発行システムを運用している場合は、APIの認証認可フローの再点検および脆弱性診断の実施を推奨します。