サイバー攻撃
化粧品アウトレットの公式通販アプリに不正アクセス、最大81万7215人分の会員マイページ情報が閲覧された ― アエナ
発表：10月14日公表。システムログの解析で、10月13日5時58分に会員マイページが不正に閲覧されていたことが分かった。機械的な連続アクセスが行われており、詳細は調査中。閲覧された可能性があるのは、氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業、登録した配送先（第三者宛を含む）の住所・氏名・電話番号、登録済みクレジットカードの下4桁・有効期限・カード名義、お気に入り店舗、メール配信設定。カード番号の全桁とセキュリティコードは同社のサーバに持っておらず、ログインパスワードも流出していない。会員情報の変更、退会、決済の操作は行われていないとしている。ECサイトへのアクセスを遮断し、対象の会員へ順次メールで連絡している
関連報道：https://www.itmedia.co.jp/news/article/2610/14/2000002268/
ECサイト構築パッケージ「EC-CUBE」の公式AmazonPayプラグインに緊急度「高」の脆弱性、悪用した攻撃を確認 ― イーシーキューブ
発表：10月14日公表。EC-CUBE 4向けの公式「AmazonPayプラグイン」のリダイレクト処理に脆弱性（CVE-2026-103671）があり、変わらない前提のパラメータを外部から操作され、注文手続きの途中で任意のサイトへ誘導されてアカウント情報などを盗まれるおそれがある。開発元は緊急度を「高」とし、悪用した攻撃がすでに確認されている。最新版への更新を呼びかけ、CV1対応版の1.2.9以前は最新版の1.3.1に更新できないため、CV2対応版への移行を強く勧めている。クラウド版のec-cube.coは修正済み
関連報道：https://www.security-next.com/191457
https://jvn.jp/jp/JVN43511918/index.html
