狙われたマークス＆スペンサー…顧客データ流出

■スーパー大手のマークス＆スペンサー（M&S）はサイバー攻撃により一部の顧客情報が盗まれたと発表した。英各メディアが報じた。同社によると、盗まれた情報の中には支払いに使用されたカード情報や口座のパスワードなどの決済情報は含まれていないという。このサイバー攻撃はおよそ３週間前に発生。M&Sは現在も通常業務への復旧に苦戦しており、オンラインショッピングは現在も停止状態にある。

M&Sによると今回のサイバー攻撃で盗まれた可能性のある個人情報は氏名、生年月日、電話番号、自宅住所、世帯情報、メールアドレス、オンラインでの注文履歴などとしている。

サイバー攻撃を行ったのは「DragonForce」というサイバー犯罪集団。ハロッズやコープ（Co-op）も標的とされている。手口は「企業のデータをコピーして盗む」「盗んだデータを暗号化して使用不能にする」という2段構えで相手を混乱に陥れ、「身代金（ランサム）を支払えばデータを元に戻し、盗んだコピーも削除する」と脅迫するもの。　By週刊ジャーニー (Japan Journals Ltd London)