SQLインジェクションによりWeb会員情報が流出(シャトレーゼ) | ScanNetSecurity
2026.02.22(日)

SQLインジェクションによりWeb会員情報が流出(シャトレーゼ)

株式会社シャトレーゼは7月30日、同社の運営するWebサーバーに外部からの不正アクセスがあり顧客情報の一部が流出した可能性があることが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
株式会社シャトレーゼは7月30日、同社の運営するWebサーバーに外部からの不正アクセスがあり顧客情報の一部が流出した可能性があることが判明したと発表した。

これは7月28日に同社にて不正アクセスの痕跡が発見され調査したところ、7月27日にSQLインジェクションによりWeb会員の顧客情報が流出した可能性があることを確認したというもの。

流出の可能性のある個人情報は、Web会員に登録された顧客209,999件分のユーザID、暗号化されたパスワード、メールアドレス、電話番号、誕生日。このうち13件については、上記以外に氏名、住所が含まれるとのこと。

同社では当該サイトのサービスの利用を停止、セキュリティ専門の第三者機関の安全確認を受けたうえで再開予定とのこと。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  3. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  4. NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

    NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

  5. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

ランキングをもっと見る
PageTop