B
今週中
台湾の屋外用品業者である欧都納（Odonna）が、委託先のプラットフォーム業者のデータベースが自動化攻撃を受け、個人情報が流出した可能性があると発表しました
📌 一言でいうと
台湾の屋外用品業者である欧都納（Odonna）が、委託先のプラットフォーム業者のデータベースが自動化攻撃を受け、個人情報が流出した可能性があると発表しました。同社は直ちに資安事件応変メカニズムを起動し、委託業者に影響範囲の特定とセキュリティ強化を要求しています。また、消費者への詐欺被害を軽減するため、公式サイトやアプリを通じて反詐欺の啓発活動を行っています。
🔍該当判定
- ECサイトや公式サイトの構築・運用を外部の制作会社やプラットフォーム業者に委託している
- 「91APP」のクラウドプラットフォーム（Commerce Cloud等）を利用している
- 顧客の氏名・電話番号・メールアドレスなどの個人情報を外部業者のデータベースで管理している
- 自社で管理していない外部プラットフォーム経由で、顧客向けアプリや会員サイトを運営している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先ベンダーのセキュリティ監査の強化、および流出の可能性があるユーザーへのパスワード変更推奨と不審な連絡への注意喚起。