ブックオフ子会社、会員情報最大643万件流出の可能性で対応強化

ブックオフ子会社、会員情報最大643万件流出の可能性で対応強化
最大643万件流出か

小売業界で不正アクセスによる個人情報流出への警戒が続くなか、ブックオフグループホールディングスは子会社の会員管理システムで最大約643万件の顧客情報が流出した可能性があると明らかにしている。対象人数はなお精査中で、氏名や生年月日、連絡先などが含まれる可能性がある一方、決済情報は対象外としている。

ハイライト

  • ブックオフグループホールディングスは子会社システムへの不正アクセスで最大約643万件の会員情報流出の可能性を発表した。
  • 同社はクレジットカード情報の流出がなかったことを明言し、攻撃元遮断や外部アクセス停止など初動対応を即時実施した。
  • 個人情報保護委員会への報告や全システム緊急点検を進めており、原因究明と再発防止策が信頼回復の焦点となる。

流出の可能性と初動対応

日経の報道によると、ブックオフグループホールディングスは9日、子会社の会員管理システムへの不正アクセスを受け、会員データ最大約643万件の個人情報が流出した可能性があると発表している。流出した可能性がある情報は氏名、生年月日、性別、メールアドレス、電話番号、住所、会員番号などで、対象となる人数は引き続き確認を進めている。

同社は不正アクセスを確認した後、攻撃元からの通信を遮断し、対象システムへの外部からのアクセスを止める措置を講じている。クレジットカードなどの決済情報は当該システムで保有しておらず、流出対象には含まれないとしている。

小売業界への影響と再発防止

ブックオフグループホールディングスは、個人情報保護委員会への報告を進めるとともに、全システムを対象に緊急総点検を実施し、再発防止策を進める方針だ。会社側は、事実関係と影響範囲の調査を続けながら、セキュリティー体制の見直しに取り組むとしている。

小売業界では会員基盤を持つ企業を狙った不正アクセス事案が相次いでおり、顧客データ管理の厳格化が経営上の課題になっている。今回の事案でも、対象件数の大きさから、原因究明と再発防止の実効性が今後の信頼回復を左右しそうだ。

当サイトの以前の記事では、第一興商で業務委託先への不正アクセスが発生し、「ビッグエコー」の会員情報を中心に最大約872万件の個人情報が漏洩した可能性がある件を整理しました。現時点で外部流出や不正利用は確認されていない一方、顧客対応費用や再発防止投資の増加、会員基盤ビジネスの信頼性への影響が焦点になる点を解説しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。