ワサビ（WASABI SWITCH） — Incident report
Published:
wasabi-inc.biz
Original source text (not a translation)
利用店舗の注文情報等の外部流出を確認。第3報では10/17の注文データの一部とメールアカウント情報の抜き取り、店舗の正規アドレスからの不審メール送信を確認。流出件数・人数は非公表で推計しない。第4報でも外部専門会社による範囲の分析は継続中。公表された原因・経路：10/14の不正アクセスは脆弱性を修正済み。別経路で、流出した管理者パスワードにより10/16・17に店舗管理画面へ不正ログインし、不正プログラムを設置。第3報は10/17公表、10/18 15:02更新でSMTP認証に加えPOPのパスワード変更も要請。10/18第4報は受注・買取・顧客情報を保存した上で同日中に一時削除する予定と、登録情報の暗号化の遅延を説明。対策完了や復旧済みとは扱わない。7月の開発環境事案とは区別する。