食品宅配サービス「Oisix.com」が、正規利用者になりすました第三者による不正アクセスを受け、約9万7533件のアカウントがログインを許した可能性がある。

同サービスを運営するオイシックス・ラ・大地によれば、11月24日になりすましによる不正ログインを同社システムで検知したもので、不正ログインされた場合、氏名や住所、電話番号、メールアドレス、届け先の氏名や住所、電話番号、購入履歴などを閲覧された可能性がある。

同社は今回の不正ログインについて、同社以外から入手したIDとパスワードによる「パスワードリスト攻撃」が原因との見方を示した。

同社では対象アカウントのパスワードをリセットし、パスワードの再設定を案内した。他サービスと異なるパスワードを設定するよう求めている。同サイトではウェブアプリケーションファイアウォール（WAF）を導入済みだが、今回の問題を受けてサーバ側であらたな対策を講じており、監視体制も強化するとしている。

さて、あなたの組織ではすぐに対応できるか社内で話し合ってほしい。
・不正ログインを許したアカウントの特定
・対象アカウントのパスワードをリセット
・パスワード再設定の案内
・問い合わせ対応体制づくりと期限、専用窓口の設定
・監視体制の強化
・ウェブアプリケーションファイアウォール（WAF）の強化