EXPLORINEER
ja

JP — ITmedia

松屋アプリ、9日ぶり復旧 “詫びポイント”最大3倍

セキュリティ1分で読めます

牛丼チェーン「松屋」の公式アプリが、不正アクセスによる停止から9日ぶりに復旧しました。復旧を記念して、ポイントが最大3倍になるキャンペーンも始まります。

何が起きたのか

松屋フーズホールディングスは11月6日、10月28日から止まっていた「松屋公式アプリ」の復旧が終わったと発表しました。使うにはアプリの更新が必要です。10月28日に不正アクセスが見つかり、公式サイトやアプリ、弁当予約の「松弁ネット」などが止められていました。

大事な数字と事実

  • 停止期間は10月28日から11月6日までの9日間
  • 約238万件の個人情報(会員ID、氏名、電話番号など)が漏えいしたと発表
  • 11月30日まで、松弁ネットは「松屋ポイント」2倍、モバイルオーダーは3倍
  • 11月・12月は、停止中の補償として、前の月の買い物金額に応じたランクより1つ上のランクになる

もう少し知っておこう

不正アクセスとは、許可なく他人のシステムに入り込むことです。会社はアプリの管理システムが狙われたと見ています。原因や入り口は、まだ調べている途中です。

なぜ大事なのか

多くの人の名前や電話番号が外に出てしまったため、利用者は注意が必要です。会社は今後、安定して動かすことと、同じことが起きないようにすることに努めると話しています。

これから注目したいこと

  • 不正アクセスの原因と侵入経路が、どこまで分かるか
  • 漏えいした情報が悪用されないか
  • 再発防止策が実際に行われるか
  • キャンペーンの期間が終わる11月30日以降の動き

用語解説

松屋フーズホールディングス
牛丼チェーン「松屋」を運営する会社です。
松弁ネット
松屋アプリの中にある、弁当を予約できるサービスです。
松屋ポイント
松屋の利用でもらえるポイントです。買い物などに使えます。
モバイルオーダー
スマホで先に注文し、店で受け取れるサービスです。
不正アクセス
許可なく他人のコンピューターやシステムに入り込むことです。
個人情報
名前や電話番号など、個人を特定できる情報のことです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」 影響範囲は調査中

宝くじの公式Xアカウントは11月5日、「宝くじ公式サイト」で利用者のパスワードが意図せず変更される問題を確認し、サイトの利用を一時停止したと発表した。影響範囲の特定を急いでおり、詳細が分かり次第、対象者に知らせるという。11月6日午前10時時点でもサイトは利用停止の案内を表示しており、復旧時期の案内はなく、「継続購入キャンペーン」にも申し込めない状態だった。

セキュリティThe Register

米当局が食品小売業者に警告:冷凍庫へのハッキング拡大中もサイバー防御を緩めるな

米連邦政府機関は、FBIやCISAを含め、産業用スマート冷凍庫の所有者と運用者に対し、インターネットからの切断、パッチ適用、初期パスワードの変更を求めました。この警告は、10月中旬以降にヨーロッパの数百の食料品店で数千台の冷凍システムがハッキングされ、庫内温度が50ºCまで上昇して食品が傷んだことを受けたものです。記事では、発行時点で米国のスーパーマーケットに対する攻撃は文書で確認されていないと伝えています。

セキュリティThe Register

防御側が監視していない週末にインドのフィンテックを狙う脅威アクター

インドのCERT-INは、「CRAFTY FALCON」と名付けたAI支援型の脅威アクターによる攻撃が「著しくエスカレート」していると警告しました。このグループはフィンテックや決済事業者を標的とし、不完全な修復後を含めて被害者を再び狙い、検知を遅らせるために祝日や週末に攻撃を仕掛けています。CERT-INは、ログ記録の改善、リアルタイム監視、テスト環境のインターネットからの遮断、24時間体制の監視を推奨しています。

セキュリティArs Technica

*sshole の紹介:ハッカーがLinuxデバイスにSSHで侵入できる脆弱性

一部の構成のAlpine Linuxや、他のディストリビューションを実行しているデバイスが、10年前から存在する脆弱性の影響を受けており、攻撃者がパスワードなしでログインできる可能性があります。この脆弱性はmuslとOpenSSHの相互作用に起因し、OpenSSHがPAMを使用しないこと、アカウントがSHA256またはSHA512でハッシュされたパスワードを持つこと、そして/etc/shadowで「*」が設定されパスワードなしになっていることが条件です。Alpineのメンテナーは、SSHポートに到達できる攻撃者が1回の接続で毎回ログインできると警告しています。