B
今週中
台湾のフィットネスサービス会社である柏文（8462）の電子商城プラットフォーム委託先で、Commerce Cloudデータベースへの不正アクセスが発生しました
📌 一言でいうと
台湾のフィットネスサービス会社である柏文（8462）の電子商城プラットフォーム委託先で、Commerce Cloudデータベースへの不正アクセスが発生しました。会員の注文データが流出した可能性があり、第三者がその情報を利用して消費者にメールを送信していることが確認されています。同社は約1ヶ月前にも同様の自動化攻撃によるデータ抽出の試みを報告しており、今回の事件との関連性が注目されています。
🔍該当判定
- 自社で「Commerce Cloud」というプラットフォームを利用してECサイトを運営している
- ECサイトや会員管理システムの構築・運用を外部の委託業者に完全に任せている
- 顧客の注文履歴や個人情報を保持するデータベースを外部ベンダーのクラウド環境に置いている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 委託先ベンダーによる詳細な原因究明と再発防止策の策定。
2. 流出した可能性のある会員への注意喚起と、不審なメールへの警戒呼びかけ。
3. サプライチェーン管理におけるセキュリティ監査の強化。