イオン九州news｜｢オンライン｣会員最大6万8324件のメアド流出可能性

イオン九州(株)（福岡市博多区、中川伊正社長）は11月10日(火)、同社が利用するメール配信サービスへの不正アクセスにより、「イオン九州オンライン」会員のメールアドレスが流出した可能性があると発表した。

同社によると、オンラインショップ会員向けメールマガジン配信で利用している外部サービス「repica」の提供元であるアララが第三者による不正アクセスを受けた。アララは10月28日(水)に不正アクセスを確認し、対象サーバーをネットワークから切り離した。その後、11月2日(月)に情報流出を公表し、同日、イオン九州は「イオン九州オンライン」会員のメールアドレスが流出情報に含まれていることを確認した。

流出の対象は「イオン九州オンライン」に登録している会員で、件数は最大6万8324件。対象情報はメールアドレスのみで、クレジットカード情報、金融機関口座情報、パスワード、氏名、住所、電話番号などは含まれていないとしている。また同社は、本件はアララが提供するメール配信サーバーで発生した事案であり、自社システムやオンラインショップへの不正アクセスは現時点で確認されていないと説明。オンラインショップなどのウェブサイトは正常かつ安全に運用しているという。

今後はアララと連携して影響範囲の全容把握を進めるとともに、個人情報保護委員会など関係機関への報告を実施する。また、メールマガジンなどの情報配信は、安全性が確認された後に再開する方針。あわせて外部委託先の個人情報管理やセキュリティ管理体制の再点検を進め、再発防止に取り組む。