アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

　アイリスオーヤマ公式通販サイト「アイリスプラザ」への不正アクセスをめぐり、運営元のアイリスプラザは11月5日、同社が利用する外部クラウドサービスに保存していた約770万人分の個人情報が漏えいした可能性があることが分かったと発表した。

　内訳は、会員（退会者を含む）約580万人と非会員約190万人。会員は氏名、住所、電話番号、メールアドレス、性別、暗号化したパスワード（退会者を除く）、生年月日など、非会員は氏名、住所、電話番号、メールアドレスが対象。全員に全項目が含まれるわけではない。

　実際に漏えいした件数と人数は調査中。クレジットカード情報はこのクラウドに保存しておらず、影響はない。

外部クラウドサービスで不審なファイルを発見

　10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

　同社は不正アクセス経路の遮断などを実施。関係機関と連携して調査と復旧を進める。対象の顧客には5日からメールで個別に連絡する。

　アイリスプラザが外部モールで運営するサイトでは、不正アクセスと情報漏えいは確認していない。現時点で本件に関連する不正利用などの被害の報告はない。

　アイリスプラザは原因を特定し再発防止策を講じた上で再開する。再開時期は未定。

この記事の著者

関連記事

• 

  アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」

• 

  会員情報最大423万件が漏えい　生花EC事業者に不正アクセス

• 

  グッスマに不正アクセス、公式EC閉鎖　会員の住所や注文履歴など漏えいか　再開目処立たず

• 

  BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も

• 

  ファンケルとアテニア、計約83万件の会員情報漏えい　ECサイトに不正アクセス

• 

  JR東海、ECサイトの顧客情報約1.5万件漏えいか　IDCFへの不正アクセスで「閲覧された可能性を否定できない」