氏名、住所、電話番号…会員情報がごっそり外部へ

ノジマの発表によると、11月1日、通販サイト「ノジマオンライン」の会員管理システムに対する第三者の不正アクセスを検知した。社内調査を進め、同日、個人情報が外部へ漏えいしたことも確認したという。

対象は、EC専門サイトの「ノジマオンライン」と「中古スマホ買取サイト」。すでに退会した人の情報は含まれていない。

漏えいした項目は、氏名の漢字・カナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードだ。

ノジマは利用者らに多大な心配と迷惑をかけたとして謝罪。今回の漏えいに伴う不正利用や二次被害の発生については、調査を進めている。

2サイトを一時休止　警察に相談、委員会への報告は準備中

同社は、ノジマオンラインと中古スマホ買取サイトのサービスを一時休止した。再開時期は、安全性を確認でき次第、それぞれのサイトで案内するという。

被害拡大の防止と原因究明のため、外部からのアクセス遮断を含むセキュリティー対策と監視体制の強化を実施。所轄の警察署にも相談した。

一方、個人情報保護委員会などの関係機関への報告は、2日の発表では準備中とし、速やかに提出する予定だと説明している。

個人情報保護委員会によると、不正目的の行為による漏えいや、1,000人を超える漏えいなどでは、委員会への報告と本人への通知が義務となる。委員会への報告には速報と確報があり、速報は事態を知ってからおおむね3〜5日以内が目安だ。

ローソン、第一興商、無印良品…相次ぐ大量漏えいと流出懸念

大規模な情報漏えいや、そのおそれを伝える発表は、この1カ月ほどで相次いでいる。

ローソンは10月8日、「ローソンID」の約215万件と「ローソンアプリ予約」の26件について、個人情報の漏えいを発表した。

同じ日に第一興商が公表したのは、約872万4000件の個人情報が漏えいしたおそれだ。個人情報の取り扱いを委託していた日本コロムビアグループの従業員端末がマルウェアに感染したと説明している。対象には、カラオケ店や飲食店の顧客情報に加え、従業員情報も含まれる。

10月30日には、無印良品を展開する良品計画が、公式アプリ「MUJIアプリ」で最大約2726万件の情報が外部へ流出した可能性を発表した。こちらは退会者も対象で、メールアドレス、生年月日、性別が含まれる。

カード情報は対象外でも…ノジマが警告する詐欺の罠

ノジマは、今回の対象2サイトでクレジットカード情報を保持していないため、カード情報は漏えいに含まれないと説明している。

ただし、同社自身が警告しているのが、漏れた個人情報を使ったなりすましメールやフィッシング詐欺だ。カード情報が対象外だからと安心することはできない。

情報処理推進機構（IPA）が10月26日に公表した注意喚起では、氏名や連絡先などが漏れると、詐欺を狙った偽メールやSMS、電話、不審な郵便物につながる可能性を挙げている。偽メールに本人の氏名が記載される場合もあるという。

同機構は、IDやパスワードが流出した場合、該当サービスのパスワードを速やかに変更し、使い回している別のサービスでも変更するよう勧めている。

ノジマは、不審なメールやSMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけた。問い合わせは、ノジマカスタマーセンターの0120-574-853で、午前9時30分から午後7時まで受け付けている。