ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど
ブックオフグループホールディングスは10月9日、子会社の会員管理システムが第三者による不正アクセスを受け、会員情報最大約643万件が外部に流出したと発表した。
流出した可能性があるのは、氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号。643万件は会員番号の件数で、実際の人数ではないとしている。
トップページに告知リンクが掲載されている
流出の詳細（適時開示より）
クレジットカード情報などの決済情報は同システムで保有していないため含まれない。
不正アクセスは10月6日に確認。調査した結果、同システムで管理している会員情報が外部から取得されたことが分かった。攻撃元からの通信を遮断し、脆弱性を是正した上で、対象システムへの外部からのアクセスを遮断して監視を続けている。
9日時点で、流出した情報が外部に公開された事実や第三者に悪用された事実、会員情報の書き換えは確認していない。
同社は全システムを対象に緊急総点検を実施しており、ネットワークとアプリケーションの両面から追加の安全対策と恒久的な再発防止策を進めるという。
対象者には調査結果を踏まえて順次個別に連絡する。同社グループや関係先を装ったメール、SMS、電話が送られる可能性があるとして注意を呼びかけている。
対象者の人数と漏えいした可能性がある情報は引き続き精査しており、詳細が分かり次第、続報で知らせる。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「応用情報技術者試験」申込障害 カード二重決済、「申込完了」でも座席なし……IPAが詳細発表
-
2
SBI証券、Google・Appleパスキー乗っ取り被害「確認されていない」 注意喚起は他社事案
-
3
ChatGPT、無料版を含む全ユーザーに「GPT-6」 回答内に“操作できる画面”を生成する「Intelligent UI」搭載
-
4
「IDCFクラウド」障害で止まった「MTクラウド版」、「Googleクラウド」のバックアップで「さくらのクラウド」に移行へ
-
5
IDCFクラウドへのランサム攻撃、495の企業・自治体に影響 一部には「復元難しい」との通達も
-
6
Googleパスワードマネジャーに脆弱性 パスキーで守られたアカウント乗っ取る3つの攻撃手法、米パロアルトが警鐘
-
7
バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調査
-
8
NISA口座「もぬけの殻」に 不正アクセス被害者らが証券4社に原状回復求め調停
-
9
相次ぐ不正アクセス受け、古川デジタル相がコメント 国民に3つのサイバー対策呼び掛け
-
10
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR