阪急・阪神百貨店が不正アクセス被害　約126万件の個人情報の一部が漏えい

Image by: FASHIONSNAP

　エイチ・ツー・オーリテイリングが、同社子会社の阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」において、第三者の不正アクセスによるシステム障害が発生し、顧客の個人情報の一部が漏えいしたと発表した。現時点では、同件に起因すると考えられる不正利用や二次被害の発生は確認されていないという。

ADVERTISING

　同社は10月16日、「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムに対する第三者による不正アクセスを確認。同日、外部からの不正な通信を遮断するなどの緊急措置を講じ、被害拡大防止を目的として、同サイトのシステム全体を停止した。また17 日には、「HANKYU HANSHIN E-STORES」および「Remo Order」においても不正アクセスを確認。同日に両サイトのシステム全体を停止したが、その後の調査により、10月19日に当該顧客管理システムで管理している「H2O ID」のうち、約126万件の個人情報の一部が漏えいしたことが判明したという。

　漏えいした顧客情報は、H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目など。漏えいした可能性がある情報には、商品注文履歴や、クレジットカード情報の一部（カード種別、カード番号の下4桁、名義、有効期限）、ポイントカード情報の一部（ポイントカード種別、カード番号の下4桁）、アドレス帳の情報を挙げている。

　同社は現在、詳細な原因究明およびセキュリティ脆弱性の解析・調査を実施。対象サービスのホームページおよび機能について、同様の手口による新たな被害・影響の拡大防止措置を完了したほか、同件発生の確認後、個人情報保護委員会への報告とともに、所轄警察署へ被害申告を実施し、H2O ID会員に電子メールで順次連絡を行ったという。

　今後、原因の究明およびセキュリティ脆弱性の修正を実施したうえで、安全が確認され次第、サービスの再開を予定しており、「本件で対象となっている『H2O ID』にご登録いただいたメールアドレスや電話番号宛に、当社を装った不審なメール、SMS、お電話等が行われる可能性がございます。身に覚えのない連絡や不審なURLには十分ご注意いただきますようお願い申しあげます」とアナウンスしている。