アーカイブ — US — techcrunch
ファッション小売業者Express、顧客の個人情報や注文詳細をインターネット上に露出
ファッション小売業者のExpressが、顧客の注文詳細や個人データがオンラインで公開されるウェブサイトのセキュリティ欠陥を修正しました。この脆弱性により、誰でも名前や住所、一部の支払いカードの詳細などの機密情報を閲覧できました。この欠陥は、不正な購入を調査していたRey Bangoによって発見されました。Expressは、影響を受けた顧客に通知する計画や専用のセキュリティ報告メカニズムを設立する予定を確認していません。
要点
- Expressはウェブサイト上のセキュリティの欠陥を修正しました。この欠陥によって顧客の注文情報が漏洩しました。情報には名前、メールアドレス、住所、一部のクレジットカード情報が含まれていました。この問題は、不正取引の調査中に問題を発見したRey Bangoによって特定されました。ExpressはTechCrunchから連絡を受け、迅速に欠陥を修正しました。企業は、影響を受けた顧客に通知するか、脆弱性開示プログラムを導入するかについて明確化していませんでした。
なぜ重要か
- 2025年、データセキュリティとプライバシーは消費者にとって重要な懸念事項であり、デジタルプラットフォームへの信頼に影響を与えています。
- 小売業界におけるサイバー脆弱性の増加傾向は、ホームデポやペットコなどの事例を通じて明らかになっています。
- この出来事は、デジタル取引の増加に伴い、小売業者が顧客データを保護する際に直面する継続的な課題を浮き彫りにしています。
エクスプレスのセキュリティ侵害は、オンラインショッピングをますます頼る顧客を考えると、小売業界で堅牢なデータ保護対策の重要性を強調しています。それにより、企業はサイバー強靭性を優先させる必要があります。