小売業界で不正アクセスによる個人情報流出への警戒が続くなか、ブックオフグループホールディングスは子会社の会員管理システムで最大約643万件の顧客情報が流出した可能性があると明らかにしている。対象人数はなお精査中で、氏名や生年月日、連絡先などが含まれる可能性がある一方、決済情報は対象外としている。
ハイライト
- ブックオフグループホールディングスは子会社システムへの不正アクセスで最大約643万件の会員情報流出の可能性を発表した。
- 同社はクレジットカード情報の流出がなかったことを明言し、攻撃元遮断や外部アクセス停止など初動対応を即時実施した。
- 個人情報保護委員会への報告や全システム緊急点検を進めており、原因究明と再発防止策が信頼回復の焦点となる。
流出の可能性と初動対応
日経の報道によると、ブックオフグループホールディングスは9日、子会社の会員管理システムへの不正アクセスを受け、会員データ最大約643万件の個人情報が流出した可能性があると発表している。流出した可能性がある情報は氏名、生年月日、性別、メールアドレス、電話番号、住所、会員番号などで、対象となる人数は引き続き確認を進めている。同社は不正アクセスを確認した後、攻撃元からの通信を遮断し、対象システムへの外部からのアクセスを止める措置を講じている。クレジットカードなどの決済情報は当該システムで保有しておらず、流出対象には含まれないとしている。
小売業界への影響と再発防止
ブックオフグループホールディングスは、個人情報保護委員会への報告を進めるとともに、全システムを対象に緊急総点検を実施し、再発防止策を進める方針だ。会社側は、事実関係と影響範囲の調査を続けながら、セキュリティー体制の見直しに取り組むとしている。小売業界では会員基盤を持つ企業を狙った不正アクセス事案が相次いでおり、顧客データ管理の厳格化が経営上の課題になっている。今回の事案でも、対象件数の大きさから、原因究明と再発防止の実効性が今後の信頼回復を左右しそうだ。
- Forex
- Crypto