ローソン、不正アクセスで215万件超の情報漏えい
AI要約このニュースのポイント
ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」への不正アクセスにより、合計215万5371件の個人情報が漏えいしたと発表した。
ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」への不正アクセスにより、合計215万5371件の個人情報が漏えいしたと発表した。9月12日から14日にかけてローソンIDへの不正アクセスがあり、氏名やメールアドレスなど215万5345件が対象となった。さらに9月17日にはアプリ予約に関する情報にも不正アクセスがあり、氏名、電話番号、クレジットカード番号の一部を含む26件が漏えいした。原因はアプリに関連するシステムが不正に利用されたこととみられている。発表時点で情報の不正利用や二次被害は確認されておらず、同社は対象者への連絡や問い合わせ窓口の案内を進めている。
- ローソンIDとアプリ予約への不正アクセスで計215万5371件が漏えい
- 9月12日から14日にローソンID、17日にアプリ予約が被害
- クレジットカード番号の一部を含む情報も26件流出
ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」への不正アクセスにより、合計215万5371件の個人情報が漏えいしたと発表した。9月12日から14日にかけてローソンIDへの不正アクセスがあり、氏名やメールアドレスなど215万5345件が対象となった。さらに9月17日にはアプリ予約に関する情報にも不正アクセスがあり、氏名、電話番号、クレジットカード番号の一部を含む26件が漏えいした。原因はアプリに関連するシステムが不正に利用されたこととみられている。発表時点で情報の不正利用や二次被害は確認されておらず、同社は対象者への連絡や問い合わせ窓口の案内を進めている。
- ローソンIDとアプリ予約への不正アクセスで計215万5371件が漏えい
- 9月12日から14日にローソンID、17日にアプリ予約が被害
- クレジットカード番号の一部を含む情報も26件流出
背景・用語
ローソンIDはローソンが提供する共通会員サービス。ローソンアプリ予約は店舗での商品受け取りなどを利用できるサービス。
ほかのメディアが伝えたポイント
- おたくま経済新聞ローソンIDなどで215万件超の個人情報が漏えい / アプリ関連のシステムが悪用されセキュリティ機構を突破
- INTERNET WatchローソンIDで215万5345件、アプリ予約で26件の漏えい / アプリ関連システムが悪用され第三者からアクセス
報道の広がり
INTERNET Watchが10/8 20:37に最初に報じ、13時間で3のメディアに広がりました。
この要約はAIが元記事をもとに作成し、運営者が確認して掲載しています。正確な内容や詳細は元記事でご確認ください。要約の作り方は編集方針をご覧ください。
この話題を報じたほかのメディア
関連するAI要約
一覧 →- 大規模な個人情報漏えい事案を踏まえ、個人情報保護委員会が事業者向けの注意喚起
AI要約個人情報保護委員会（PPC）は10月7日、大規模な個人情報漏えい事案を踏まえ、個人データを扱う事業者に対策の徹底を呼びかけた。技術面では、アクセスできる担当者やシステムの範囲を限定すること、利用者の識別・認証、不正アクセスや不正ソフトウェアへの防御など、5項目を示した。システム利用に伴う漏えいの防止や、不正アクセスの早期検知、ネットワーク内での被害拡大の防止も求めている。さらに、脆弱性への対応遅れや不正ログイン、海外拠点やグループ会社の管理不備、クラウドサービスからの情報流出、APIの悪用など、9種類の事例を対策例とともに紹介した。各事業者に対し、これらを自社のセキュリティ対策を検討する際の参考にするよう促している。
- 相次ぐサイバー攻撃被害。国家サイバー統括室が事業者に対策徹底を要請
AI要約内閣官房国家サイバー統括室は10月9日、個人情報などを扱う事業者に対し、不正アクセスによる情報漏えいを防ぐための対策を徹底するよう求める文書を公表した。背景には、企業システムへの侵入や個人情報流出が相次いでいる状況がある。同室は主な侵入要因として、Webシステムの脆弱性の悪用、取引先などを経由したサプライチェーンへの侵害、不十分なデータ管理の3点を挙げた。インターネットに公開されたシステムは常に攻撃対象になり得るとし、各要因に応じた対策を速やかに検討するよう促している。個人情報や機微な情報を保有する事業者が主な対象となる。
- 第一興商、委託先への不正アクセスで「ビッグエコー」などの利用者情報約872万件が漏えいのおそれ
AI要約第一興商は10月8日、委託先である日本コロムビアグループの端末がマルウェアに感染し、約872万4000件の個人情報が漏えいしたおそれがあると発表した。ビッグエコーなどの会員情報が含まれるが、パスワードは含まれていない。10月1〜2日に感染が判明し、端末は隔離された。
- 「ブックオフ」会員管理システムへの不正アクセスで最大643万件の会員情報漏えい
AI要約ブックオフグループホールディングスは10月9日、子会社が提供する会員管理システムへの第三者による不正アクセスにより、最大約643万件の会員情報が外部に流出したと発表した。10月6日に不正アクセスを確認し、調査で情報取得が判明した。流出対象は氏名、生年月日、メールアドレス、住所、電話番号、パスワードのハッシュ値などで、クレジットカード情報は含まれない。現時点で情報の書き換えや悪用は確認されていない。
- ブックオフ、最大約643万件の会員情報が外部に流出。子会社が提供する会員管理システムが第三者による不正アクセスを受ける
AI要約ブックオフグループホールディングスは10月9日、子会社の会員管理システムへの不正アクセスにより最大約643万件の会員情報が流出したと発表した。10月6日に不正アクセスを確認し、氏名や住所、パスワードのハッシュ値などが外部取得された可能性がある。643万件は会員番号の件数であり実際の人数とは異なる。決済情報は含まれず、悪用事実も確認されていない。同社は通信遮断や緊急総点検を実施し、対象者に個別連絡する。