【唖然】サンドラッグ “1万9千件”もの個人情報流出か!?

海外のIPアドレスからの不正アクセスを受け、不正にログイン、一部会員様については会員様情報が閲覧された可能性があることが発覚いたしました。
今回の不正ログインの手法は、他社サービスから流出した可能性のあるユーザID・パスワードを利用した「リスト型アカウントハッキング（リスト型攻撃）」の手法で
行われていると推測されます。

・閲覧された可能性がある会員様情報：氏名・住所・電話番号・メールアドレス・生年月日・購入履歴・現在の保有ポイントなど
※クレジットカード情報は、カード番号頭6桁、および下2桁のみ

【お客様への対応と再発防止策】
１　不正ログインの被害を受けた可能性があるお客さまへの対応 対象のお客様には7月11日(月）中に個別にメールでご連絡の上、パスワードの変更をお願いしております。
２　セキュリティ強化のためのシステム対策 不正ログインが試行された海外からのアクセスについては遮断するとともに、第三者機関を踏まえたセキュリティ対策を講じました。