サイト運営会社による調査が完了しましたので、ご報告いたします。
調査の結果、7月9日から10日にかけて、通常とは異なるIPアドレスからオンラインショップの管理画面へのログインが確認されました。
現時点では、第三者が何らかの方法でログイン情報を取得し、管理画面へアクセスした可能性があるとのことです。
ただし、パスワードがどのように取得されたのかについては特定できていません。
確認された操作は、
メールマガジンの配信設定画面の閲覧とログイン・ログアウトのみで、
ご購入者様情報の閲覧や取得、メールマガジンの配信設定変更などは確認されませんでした。
また、当店でもすぐにパスワードの変更と二要素認証を行い、メールサーバーのパスワードを全て変更し、必要な対策を行い、現在も引き続き安全管理を徹底しております。
——-
不正ログインが確認された7月9日以降、当店のご利用履歴のない3名の方より
イープラスを装った不審なメールが、当店のメールアドレスから届いたというご連絡がありました。
メールの内容は、専用ページにアクセスさせて個人情報を入力する案内でした。
その後、新たに不審なメールが届いたとの連絡はありませんが、今後もそのような内容のメールが届いた場合は、迷惑メールに振り分けていただき、クリックなどなさらないようお願いいたします。
このたびは、お客様にご心配をおかけしましたこと、
心よりお詫び申し上げます。
お客様に安心してご利用いただけるよう、これまで以上に管理体制を見直してまいりますので、今後ともどうぞよろしくお願いいたします。
