エディオンnews｜ECサイトへの不正アクセスで個人情報漏洩の可能性

(株)エディオン（大阪府大阪市、久保允誉会長兼社長）は11月6日(金)、同社ECサイトを設置するサーバーに対する外部からの不正アクセスにより、顧客の個人情報の一部が漏洩した可能性があると発表した。11月5日(木)18時30分頃に判明した。

同社によると、不正アクセスを受けたのはECサイトの稼働状況や通信処理を記録する「ログファイル」が格納されたサーバー領域の一部。システムの脆弱性を突かれたもので、顧客データベース本体への不正アクセスや情報漏洩は確認されていないという。漏洩可能性がある情報は、氏名、メールアドレス、電話番号、生年月日、性別、住所、顧客番号などで、最大4131人分。

さらに注文情報など複数のログを照合した場合、メールアドレスや電話番号、郵便番号、住所コード、クレジットカード有効期限、ギフトカード番号などが関連付けられる可能性があり、対象は最大9554人に上る。重複を含むため実際の対象人数は合計1万3685人を下回るとしている。

一方で、クレジットカード番号やログインパスワードは含まれていない。同社は不正通信をすでに遮断し、サーバーへのアクセス制御強化など技術的対策を完了。個人情報保護委員会への報告も行った。外部のセキュリティ専門機関からは、ECサイトの運営継続において安全性が保たれているとの評価を受けており、現在も通常どおり利用できる。今後は外部専門機関と連携し、システムへのアクセス管理の厳格化や監視体制の強化を進め、再発防止に取り組む。