EXPLORINEER
ja

JP — ITmedia

松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず

セキュリティ1分で読めます


牛丼チェーン「松屋」を運営する松屋フーズが、外部からの不正アクセスを検知し、公式アプリやWebサイトを止めました。アプリでの注文や弁当予約なども使えなくなっています。

何が起きたのか

松屋フーズと持ち株会社の松屋フーズホールディングスは、10月29日までに外部からの不正アクセスを見つけました。そのため、松屋の公式アプリ、Webサイト、弁当予約サービス「松弁ネット」を止めました。モバイルオーダーや宅配サービス「松弁デリバリー」も使えない状態です。

わかっている主な事実

  • 10月28日午後7時ごろから、アプリで注文できないという投稿がXで増えました。
  • 午後10時過ぎには、Webサイトにもつながらないという投稿が出ました。
  • 松屋フーズは29日午後10時41分、緊急メンテナンスのためサイトとアプリを停止すると公式Xで知らせました。
  • 店の外で食券を買った人や、通信エラーで支払いができなかった人がいたと投稿されています。

不正アクセスとは

不正アクセスとは、許可なく他人のシステムに入り込むことです。会社は被害が広がらないように、まずサービスを止めることがあります。今回の記事では、原因や影響の範囲はまだ調べている途中とされています。

なぜ大事なのか

松屋のアプリは、注文や支払いに使う人が多いサービスです。止まると、お客さんは店で食券を買うなど別の方法を探すことになります。お客さんの情報が守られているかどうかも、多くの人が気にするポイントです。

今後注目したいこと

  • 松屋フーズが原因と影響範囲をどこまで特定するか。
  • アプリやWebサイトがいつ復旧するか。
  • 顧客情報などへの影響があったかどうか。

用語解説

松屋フーズ
牛丼チェーン「松屋」を運営する会社です。
松弁ネット
松屋の公式アプリ内で使える弁当予約サービスです。
松弁デリバリー
松屋の弁当を自宅などに届ける宅配サービスです。
モバイルオーダー
スマートフォンで事前に注文し、店で受け取れる仕組みです。
不正アクセス
許可なく他人のコンピューターやサービスに侵入することです。
松屋フーズホールディングス
松屋フーズを持つ親会社(持ち株会社)です。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティ전자신문

PHP脆弱性悪用でサーバー25台を掌握の兆候、韓国も攻撃標的に

最近発見されたPHPの脆弱性を悪用したサイバー攻撃により、米政府関連システムを含む25台のサーバーが乗っ取られた兆候が確認された。韓国、米国、日本、台湾の計240台のファイアウォールが攻撃対象に含まれていた。ドリームリサーチは、中国の hacker 組織による犯行と断定することは難しいとしており、韓国所在のファイアウォールが実際に侵害されたかどうかはまだ把握されていない。

セキュリティITmedia

「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた

10月下旬、PayPayにひも付けた銀行口座からPayPay残高にチャージされ、身に覚えのない送金で残高を失ったという報告がXで注目を集めました。PayPayによると、マルウェア感染が疑われる端末からの不正送金被害は8月ごろから増えており、同社は取引監視などの対策を強化しています。ユーザーには、公式ストア以外からのアプリ導入を避け、外部操作の権限を許可せず、利用上限を設定することが有効だと説明しています。

セキュリティITmedia

経産省「デントリネット」不正アクセスで停止 電力・ガス事業者の定期報告サイト

経済産業省の電力・ガス取引監視等委員会は10月28日、小売電気事業者やガス小売事業者などから定期的に報告を受けるWebサイト「デントリネット」が不正アクセスを受け、システムを停止したと発表した。情報流出の有無は「確認中」としており、復旧までの間、報告は電子メールで受け付けるという。同委員会は27日未明に不正アクセスがあったことを28日に確認し、現在、原因究明と再発防止策を検討している。

セキュリティThe Verge

ハッカー、DHS職員の記録4万件超を窃取

ハッカーが国土安全保障省(DHS)の職員4万1千人超の個人情報を盗み出したと、TechCrunchとWiredが報じた。流出したのは氏名、役職、電話番号、メールアドレス、勤務地などで、ICEとCBPの職員も含まれ、各機関と特定の監視ツールとの関係を示す情報もある。TechCrunchによると、「Department of Peace」と名乗るハッカーは、DHSが利用する ID・アクセス管理サービスOktaを通じてデータにアクセスしたという。