アンドエスティHDが不正アクセス被害、顧客情報約250万件が流出か

　アンドエスティHDが10月23日、業務サーバーにおいて第三者による不正アクセスが発生し、顧客、取引先および従業員情報の一部が外部に流出した可能性があると発表し、謝罪した。現在はサーバーの隔離、不正アクセス経路の遮断等、必要な緊急対策を実施しており、グループ店舗およびオンラインストアは問題なく利用できるとしている。

ADVERTISING

　発表によると、10月22日の7時30分頃、外部からアンドエスティHDの複数サーバーに対して不正アクセスが発生。10時頃不正操作を検知し、当該サーバーの隔離を行った。同日17時までには不正アクセス経路の遮断を実施し、社内業務システムを停止。本日10月23日には警察への相談および個人情報保護委員会への報告を完了させたという。同社のオンラインストア「and ST」は今回の不正アクセスの影響を受けていないが、店舗、オンラインともに会員ポイントの利用ができなくなっている。

　今回の不正アクセスによって流出した可能性があるのは、顧客の氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID約250万件と、取引先の会社名、発注先・返品先住所、担当者氏名、電話番号、メールアドレス約1万件。従業員の情報については現在該当範囲を調査中としている。

　今後は、対象となる顧客、取引先への連絡を順次実施するとともに、同件に関する問い合わせ窓口を設置。業績に与える影響については調査中としている。