オープンロジで出荷データを持ち出し、ウェザーニューズがSORASHOPへの影響を調査

ウェザーニューズは11月12日、配送委託先のオープンロジで出荷データが外部に持ち出され、公式オンラインショップ「SORASHOP」の購入者情報が含まれる可能性があると公表しました。オープンロジによると、不正アクセスは11月8〜9日に発生し、同社は11日に最初の発表を行いました。

調査の対象は、4月8日から11月8日までにSORASHOPで商品を購入した人の情報の一部です。オープンロジは、漏えいが確認された出荷データに届け先の氏名・住所・電話番号などが含まれると説明しています。SORASHOPで影響を受けた件数は公表時点で示されていません。

オープンロジは9日までに侵入経路を遮断したと説明しています。カード番号は同社が保有しておらず、今回の漏えい対象に含まれません。ウェザーニューズの公表時点で、情報の不正利用や二次被害は確認されていません。