従業員約100名を抱える国境を越えた企業が倒産の危機に瀕している！ 1日あたりの平均損失は100万を超える

Amazon の販売者にとって、アカウントのセキュリティはビジネス運営の生命線です。店舗が閉鎖されると、売上が途絶えるだけでなく、経済的損失や従業員の失業など、連鎖反応を引き起こす可能性もあります。

しかし、違法な運営によるアカウント停止に加え、外部の緊急事態により多くの出品者のアカウントが凍結されました。

最近、シンガポールの有名なマタニティ・ベビーブランドであるKeaBabiesが被った月間690万ドルの損失危機により、 Amazonプラットフォームのセキュリティ上の脆弱性が再び注目を集めています。

有名な大手販売業者がハッカーの攻撃を受ける

最近、シンガポールの有名な母子用品ブランドであるKeaBabiesは、2025年1月16日以降、Amazonセラーアカウントに重大なセキュリティ上の脆弱性があると発表した。ハッカーらは不正アクセスを受けた後、管理者の電子メールを変更し、関連する銀行口座を複数回変更し、5万オーストラリアドル（約31,617米ドル）を不正に引き出したとされている。

イワンに何が起こったか、以下に説明します。

KeaBabiesの創設者兼CEOであるIvan Ong氏は、2017年からサードパーティセラーとしてAmazonで販売を行っています。2024年には、Ivan氏のブランドのAmazonでの売上は7,800万ドルにまで成長し、同社は米国、カナダ、メキシコ、オーストラリア、ドイツ、英国、スペイン、フランスのAmazonサイトで製品を販売しました。

しかし、アマゾンからの不審なメールが彼の運命を変えた。

2025年1月16日の深夜、イヴァンの携帯電話に突然Amazonのログイン認証通知が届き、彼のアカウントが米国ワシントンのデバイスからログインしようとしていることが示された。夜遅かったので、イワンは何も行動を起こさなかった。しかし、翌朝までに、綿密に計画されたハッカー攻撃がひっそりと完了していた。

Ivan は、ストア管理者のメール アドレスが ke*****@outlook.com に改ざんされ、ログイン パスワードが無効になっており、チームが販売者のバックエンドへのアクセスを完全に失っていることを発見しました。

その後、ハッカーはKeaBabiesのオーストラリアサイトの支払い口座を改ざんし、5万オーストラリアドル（約3万1600米ドル）を末尾の番号が927の海外銀行口座に送金し、Amazonの資金留保期間の規則を回避することに成功した。

チームが緊急にアマゾンに状況を報告したところ、プラットフォームは販売者のアカウントを直接凍結した。

この措置により、2024年にアマゾンで7,800万ドルの収益を生み出した有名なマタニティおよびベビーブランドであるKeaBabiesのアマゾンセラーアカウントが無効化されました。注文を処理できなかったため、セラーは毎日約23万ドル（約167万7,200人民元）の売上を失い、約100人のチームも「処理する注文がない」というジレンマに直面しました。

現時点でハッカーらは31,600ドルを引き出しており、さらなる資金はまだ追跡されていない。月間の損失は690万ドルを超えると推定される。

この状況が長引くと、会社は倒産の危険性が極めて高くなり、事業が完全に停止することになります。

注目すべきは、同ブランドがハッキングの根本的な原因をまだ突き止めておらず、たとえイヴァンのアカウントが復元されたとしても、アマゾンがハッカーの攻撃から安全かどうかを判断できないということだ。

イヴァン氏は、攻撃者がアマゾンの社内ツールを通じて通常のセキュリティ承認プロセスを回避した可能性があると疑っており、「内部関係者が犯罪に協力した」可能性も否定していない。

同時に、イヴァンの投稿には、他の販売者も同様の状況に遭遇したというコメントもあります。

アマゾンのセキュリティ侵害は頻繁に発生

KeaBabies 事件は、Amazon プラットフォームのセキュリティ脆弱性の氷山の一角にすぎません。近年、同様の事件が頻発し、定期的に噴出する「業界病」にまで発展している。

2016年には、フィッシングリンク詐欺により、被害者は215,000元という過去最高の損失を被りました。これは、ハッカーがアマゾンの公式サイト上のユーザーの個人ホームページにフィッシングリンクを埋め込み、ユーザーを騙して銀行カード情報や確認コードを入力させたためである。被害者は、隠し注文機能の偽の返金リンクを通じて騙されました。

2024年9月、多くの出品者が「Amazon関係者」を装ったメールを受け取り、「Amazon関係者」が出品者の販売アカウントを審査しており、手順に従うよう依頼する内容が記載されていた。一晩で40万元を失った売り手もいた。

2025年1月、あるAmazonの販売業者が、誰かが自分のAmazonアカウントをハッキングし、銀行口座を変更し、そこから110万ドルを盗んだと投稿した。

このような事件は頻繁に起こります。

忘れてはならないのは、これらの詐欺師は非常に狡猾であり、送信者のメールアドレスと Amazon の公式ドメイン名の類似性を利用するのが得意であり、多くの販売者が真正性を見分けるのが難しく、注意せずに罠に陥ってしまうということです。

Xiaozhi は、すべての販売者に対し、セキュリティ対策を強化し、不明なリンクを決してクリックしないように注意を促しています。同時に、販売者は、マルチプラットフォームレイアウトを使用して、WalmartやTikTok Shopなどのプラットフォームを自社のeコマースビジネスチャネルに組み込み、リスクを分散し、不必要な損失を減らすことができます。