B
今週中
スペインのファッション小売店Zara（Inditexグループ）の元技術プロバイダーが管理していたデータベースから、約197,000人分の顧客データが流出しました
📌 一言でいうと
スペインのファッション小売店Zara（Inditexグループ）の元技術プロバイダーが管理していたデータベースから、約197,000人分の顧客データが流出しました。Inditex社によると、流出したデータはビジネス関係に関する情報であり、氏名、電話番号、住所、認証情報、決済情報は含まれていないとしています。また、同社の社内システムや運用への直接的な影響はないと報告されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社がZara（ザラ）の法人向けサービスやB2B取引を利用している
- 自社がInditexグループ（Bershka, Zara Home等）とビジネス上の契約を結んでいる
- 自社がZaraの元システム提供ベンダー（外部IT業者）である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダー（外部委託先）のデータ管理体制の再点検および、特権アクセス管理の強化を推奨します。