先週のサイバー事件簿 - IEの深刻な脆弱性に緊急アップデート、攻撃も確認

9月23日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

Internet Explorerに脆弱性、定例外アップデートをリリース

マイクロソフトは9月23日、Internet Explorerに未修正の脆弱性があることを明らかにし、定例外のセキュリティ更新プログラムをリリースした。

脆弱性は2件。スクリプトエンジンのメモリ破損の脆弱性では、攻撃者が悪用した場合、ユーザーと同じユーザー権限を取得してシステムを制御したり、悪意あるプログラムをインストールする可能性がある。もう一つはMicrosoft Defenderのサービス拒否の脆弱性で、攻撃者が悪用して正当なアカウントがシステムバイナリを実行できないようにする可能性がある。

深刻度が緊急・重要と高く、すでにこの脆弱性を狙った攻撃も確認されているという。Internet Explorerを使っている場合は速やかにアップデートしてほしい。

ローソン、サーバー攻撃によりサイトとアプリを停止

ローソンは9月25日、同社の公式サイトとスマートフォンアプリを管理しているサーバー- が不正攻撃を受けたことを明らかにした。

攻撃は9月24日20時ごろに判明。これを受け、ローソンはサーバーにアクセスするサービスを遮断した。不正攻撃の調査・解明を行うとともに、防御策なども検討するとしている。

9月26日17時30分の時点で、不正攻撃の防御策が整ったことから、公式サイトと公式アプリのサービスを再開した。

検証の結果、ユーザーへの直接的な影響や個人情報の流出は確認されていない。なお、グループ会社サイト、および一部コンテンツについてはサービス停止中であり、安全性が確認されしだいサービスを再開するとしている。

イオンクレジットサービスを騙るフィッシングサイト

イオンクレジットサービスを騙るフィッシングサイトが確認されている。フィッシングサイトへの誘導は主に「イオン」を騙るメールから。メールの内容は、クレジットカード情報を尋ねるもの、添付ファイルが存在するもの、ファイルのダウンロードを促すものなど。イオンでは、これらについてメールで連絡を取ることはないとして、注意を呼びかけている。

フィッシングサイトでは、姓名、生年月日、クレジットカード番号、カード有効期限、セキュリティコード、メールアドレス、電話番号などの入力欄があり、情報を窃取しようとする。セキュリティコードの欄が普段使われないような日本語になっている点に注意。類似のフィッシングサイトが公開される可能性もあるので警戒すること。

掃除用品オンラインショップでクレジットカード情報流出

みらいとは9月17日、同社が運営する「掃除用品オンラインショップ」がペイメントモジュールを改ざんされ、クレジットカード情報などが流出したことを明らかにした。

個人情報の流出は、2019年5月7日～2019年5月15日の期間に、「掃除用品オンラインショップ」で商品をクレジットカードで購入した人のもの。件数は34件で、一部のクレジットカードが不正利用された可能性もあるという。流出した可能性のある情報は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード。

同社は、情報が流出した顧客にメールにて個別に連絡を取り、クレジットカード会社と連携して流出した可能性のあるクレジットカードのモニタリングを実施中。掃除用品オンラインショップを利用したことがある人は、念のためクレジットカードの利用明細を確認してほしい。