Mindfactoryへのサイバー攻撃：パスワードを再設定

何が起きたのか

ハッカーがオンラインのパソコン部品店Mindfactoryを攻撃しました。会社は顧客とデータ保護当局に連絡し、不明な人物を相手に刑事告訴も行いました。会社は攻撃の方法を調査中です。攻撃者が使った弱い部分はすでに塞がれました。念のため、すべての顧客のパスワードがリセットされ、各顧客は新しいパスワードを設定する必要があります。

主な数字と事実

• Mindfactoryはheiseグループの一員で、2025年半ばからです。買収は2025年7月でした。
• 買収後に注文したお客さんには、情報が知らされます。
• 攻撃者は、名前、住所、メールアドレス、電話番号、暗号化されたパスワードに届いた可能性があります。
• 銀行口座やクレジットカードの情報はショップのシステムに保存されていないため、危険はないと会社は説明しています。これらは決済会社が保存しています。
• 会社は、脅迫を受けていないと述べています。

パスワードのリセットとは

パスワードのリセットとは、古いパスワードを使えなくすることです。利用者はログインするために新しいパスワードを作る必要があります。暗号化されたパスワードは、簡単には読めないように文字をばらばらにして変換したものです。この変換の方法をハッシュ方式と呼びます。Mindfactoryは、新しいパスワードにはさらに新しいハッシュ方式を使うと述べています。

なぜ大切なのか

顧客の名前や連絡先が漏れた可能性があるため、今後、本物の連絡先を使った偽のメール、メッセージ、電話が届くかもしれません。会社は、予期しないメッセージで個人情報を求められたり、リンクやファイルを開くように言われたりしたら注意するよう呼びかけています。Mindfactoryの顧客なら、パスワードを変え、知らない相手からの連絡に気をつけてください。

今後注目すべき点

• 詳しい調査（攻撃がどのように行われたかを細かく調べること）の結果。
• 新しくわかったこと。会社は、新しい情報がわかれば顧客に知らせると言っています。
• 顧客の連絡先を使った詐欺の試みが実際に届くかどうか。