イエローハット、最大180万人分の情報漏えいか 作業予約システムに不正アクセス（1/2 ページ）
イエローハットは8月28日、社内システムの一つ「イエローハットWEB作業予約システム」が不正なプログラムによる攻撃を受け、最大180万1499人分の個人情報が漏えいした可能性があると発表した。18日朝に不正アクセスを検知し、システムの外部接続を遮断するなどの緊急措置を取った上で影響範囲を調べたところ、漏えいの可能性が判明したという。
イエローハットが公開した告知（出典：同社Webサイトより）
漏えいした可能性があるのは、会員情報を管理していたサーバ内にあった氏名、電話番号、メールアドレス、会員番号。クレジットカード情報やパスワード、車両情報は同システムで保持しておらず、漏えいはないとしている。予約システムはグループ他社と別の管理システムを使っており、他ブランドの顧客への影響はないと説明している。
不正アクセスの検知から漏えい判明までの経緯
漏えいした可能性がある個人情報の項目と対象データ数
イエローハットは不正アクセスの確認後、システムの停止を含む措置を取り、詳細な調査とセキュリティ強化を進めた。必要な対策は既に完了したという。個人情報保護委員会への報告と警察への相談も済ませており、業績への重要な影響が明らかになった場合は速やかに開示する方針だ。
対象となる可能性がある顧客には、準備が整い次第、個別に案内する。身に覚えのない不審なメールやSMSが届いた場合は、本文や添付ファイルを開いたり、リンク先にアクセスしたりしないよう呼び掛けた。
イエローハットグループでは4月にも、子会社の2りんかんイエローハット（埼玉県和光市）が管理するサーバが不正アクセス被害に。5月の発表によれば、最大345万5754人分の情報が持ち出された痕跡を確認したという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
日本人の大腸がん、約半数に“腸内細菌の毒素”が関与 40歳以下の発症は7割 東大・阪大が200人を全ゲノム解析
-
2
初めての一眼にフルサイズを選びたい、でも高くて重いのは嫌……「EOS R8 Mark II」はそういう人のためのミラーレスだった
-
3
AnthropicのAI、未解決殺人事件で警察に虚偽の情報提供 米政権は「通知と是正は義務」と警告
-
4
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
5
MicrosoftのナデラCEO、「SIモデルは“内部リスク”として扱うべき」とXに投稿 統制はモデルの外に置くよう提言
-
6
「お前たちのクラウドはわれわれのもの」 IDCFクラウドの管理画面に出た攻撃者のメッセージ 内容に運営元は
-
7
YouTube、収益化基準を2027年に大幅引き上げへ 新規参加条件が従来の2倍に
-
8
「ポートピア連続殺人事件」完全新作 ファミコン版フルリメイク＋新シナリオ 堀井雄二総監督
-
9
「コミューン」不正アクセスでLINEヤフー、Sansan、パナソニックでも会員情報漏えいの可能性
-
10
JR東日本、「えきねっと」「ビューカード」などで漏えいか メルアドなど最大609万件 IDCFへの不正アクセスで【追記あり】
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR