C
月内に
台湾の電商ERPサービス提供業者である莫筆克科技（Mallbic）がサイバー攻撃を受け、サーバー内で悪意のあるコマンドが実行されたこと
📌 一言でいうと
台湾の電商ERPサービス提供業者である莫筆克科技（Mallbic）がサイバー攻撃を受け、サーバー内で悪意のあるコマンドが実行されたことが判明しました。これにより、Shoplineなどのプラットフォームから連携していた商家の消費者データや取引データが流出した可能性があります。Shopline側はリスク軽減のため、関連するAPIトークンの全面的な更新を実施しました。
🔍該当判定
- ECサイト構築プラットフォームに「Shopline」を利用している
- 在庫・受注管理などのERPサービスに「莫筆克科技（Mallbic雲端小幫手）」を利用している
- ShoplineとMallbic（莫筆克科技）をAPI連携させてデータ同期を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
莫筆克科技のサービスを利用している事業者は、APIキーの再設定状況を確認し、不審なデータアクセスや取引履歴がないか監視することを推奨します。また、不審なメールによるフィッシング詐欺への警戒を強めてください。