株式会社イエローハットが予約システムへの不正アクセスに関する情報を公表しました

イエローハットは、WEB作業予約システムへの攻撃により、最大1,801,499人の会員情報が漏洩した可能性を公表しました。

公表されている内容

対象項目は氏名、電話番号、メールアドレス、会員番号です。検知後に外部接続を遮断して調査しました。

カード情報、パスワード、車両情報は当該システムに保持していないと説明しています。

WordPressとの関係

本記事ではWordPressとの関係を確認していません。WordPress起因の事故としては分類していません。

編集部の確認ポイントです。予約システムと会員情報の保存先、管理者権限、異常アクセスの検知方法を確認してください。

本記事は出典の報道・公表内容を独自に要約しています。続報で内容が変わる場合があります。訂正のご連絡は運営会社の窓口へお願いします。