【石橋楽器】webサーバー攻撃され顧客98,635件の情報流出

株式会社石橋楽器店において、外部からの不正アクセス被害があり顧客情報流出の可能性が判明している。

概要

不正アクセスが発覚したのは、2021年12月20日。
原因は、第三者からのSQLインジェクションによる攻撃とのこと。
同社webサーバー内のデータベースが侵害され、保管されていた顧客情報に攻撃者がアクセスした形跡が見つかっている。

被害対象

被害対象は、石橋楽器店ポイントカード「IMC（イシバシミュージシャンズクラブ）」会員のメールアドレス98,635件。
なお、メールアドレス以外の個人情報や決済情報への影響はなかったことが確認されている。

対応

石橋楽器店は、被害対象の全会員に個別の連絡を実施。
また、再発防止に向け現在サーバーシステムおよびホームページのセキュリティ強化が進められているという。