「プレミアム・アウトレット ショッパーズクラブ」で個人情報流出「ログイン失敗時のメールアドレスとパスワード(平文)の組み合わせも流出」

三菱地所・サイモンは2018年6月7日、同社が運営するショッピングモール「プレミアム・アウトレット」の会員情報が流出した事件のセキュリティ会社による調査結果を明らかにした。登録済みの会員データのメールアドレスとパスワードに一致した24万件、メールアドレスのみ一致した3万件のほか、ユーザー認証時にエラーになったIDとパスワードの組み合わせも流出していると認めた。

中略

セキュリティ会社の調査によれば、漏洩原因はWebサーバーが抱えてたSQLインジェクションの脆弱性。2017年5月から2018年1月までの間に、複数回のSQLインジェクション攻撃を受けて漏洩したという。会員データとエラーデータに含まれるパスワードはハッシュ化などの処理をしていなかった。

出典：プレミアム・アウトレットが情報漏洩の調査結果を報告、認証失敗時のパスワード流出認める | 日経 xTECH（クロステック）