「アバハウス」全顧客の情報漏えいか　会員・受注DBに不正アクセス　「不審な返金メール届いた」報告で判明

　ファッションブランド「アバハウス」などを展開するアバハウスインターナショナルは10月2日、第三者による社内システムへの不正アクセスで、顧客の個人情報の一部が漏えいした可能性があると発表した。

　データベース全体に不正にアクセスされた可能性があり、会員情報を預かっているすべての顧客が対象になるおそれがあるという。件数は明らかにしていない。

　9月28日、複数の顧客から「注文情報と一致する不審な返金案内メールを受信した」との問い合わせが寄せられ、同社が調査を始めて判明した。

氏名、住所、注文情報など……退会した顧客も漏えいの可能性

　漏えいした可能性がある情報は、会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報（注文日時・商品名・金額・届け先など）。クレジットカード番号とセキュリティコードは決済代行会社のシステムで管理しており、漏えいは確認していない。

　データベース全体に第三者が不正にアクセスした可能性があり、取得された情報の範囲を特定できていないため、会員情報を預かっている全顧客が対象となる可能性がある。

　過去の注文に関する情報も受注データとして残っていたため、すでに退会した顧客の情報も漏えいした可能性があるという。

「注文情報と一致する不審な返金案内メールを受信した」報告を受け調査

　9月28日、複数の顧客から「注文情報と一致する不審な返金案内メールを受信した」との問い合わせが寄せられ調査を開始。会員情報・受注情報の一部への不正アクセスの痕跡を確認した。

　不正アクセスは9月27日深夜から28日にかけてあったと推定。社内システムへの不正なログインを起点に、システムの不備を悪用して不正なプログラムが設置・実行され、会員情報・EC受注情報を保管するデータベースへ不正にアクセスしたとみている。

　対象の可能性がある顧客には10月2日、登録したメールアドレスあてに「【重要】お客様の会員情報の不正アクセスによる漏えいの可能性について」という件名で個別に連絡した。

「返金」「欠品」など不審メールに注意

　同社を装って「返金」「欠品」などを名目とする不審なメールも確認した。「実際の注文内容と一致する情報が書かれていても本物とは限らない」とし、同社と無関係なメールアドレスから届くものやLINEへの連絡を促すもの、「来週水曜日まで」など返金の受付期限を設けて急がせるものに特に注意するよう呼び掛けている。

　返金や欠品を理由とするメールを受け取った場合は、メール内のリンクや連絡先を使わず、マイページの注文履歴で注文の状況を確認するか、カスタマーサポートセンターに問い合わせるよう求めている。

この記事の著者

関連記事

• 

  タイムズカー漏えいで集団訴訟の動き、登録3000人弱　呼び掛けた弁護士に聞いた──「謝罪で済む案件ではない」

• 

  セイコーマート、会員のほぼ半数に当たる情報漏えい　約57万人分

• 

  タイムズカー、退会者の免許証画像も「7年」保存していた理由　パーク24に聞いた

• 

  靴のムーンスター、顧客情報漏えいの可能性　氏名や住所、注文情報など

• 

  ヤマト運輸、「クロネコ代金後払いサービス」への不正アクセスで続報　利用者など一部個人情報が漏えいか

• 

  吉野家HD、バイト応募者の個人情報5366件漏えい　元委託先に不正アクセス　契約終了もデータ残存

• 

  ニッポンレンタカーで別の不正アクセス発覚　新たに55人分情報漏えいか　免許証番号やクレカ4ケタも