Iris Plaza不正アクセス、最大770万人分の顧客情報が流出した恐れ

日本のオンラインショッピングプラットフォーム「Iris Plaza」から、770万人分の個人情報がハッカーに盗まれた可能性があります。

プラットフォームを運営する家庭用品・家電メーカーのアイリスオーヤマが発表したところによると、この問題は10月28日に発覚しました。

同社はただちにIris Plazaを停止し、関連システムを切り離したうえで、攻撃に関する調査を開始しました。

影響を受けた可能性がある770万人のうち、580万人は現在および過去の会員です。氏名、住所、電話番号、メールアドレス、生年月日、性別、暗号化されたパスワードが漏えいしました。

残る190万人は非会員で、氏名、住所、電話番号、メールアドレスが漏えいしています。プラットフォームに会員登録せずに購入した人も含まれます。

アイリスオーヤマによると、不正アクセスを受けた外部クラウドサービスにクレジットカード情報は保存されていません。Iris Plazaが運営する店舗への影響もありません。

同社は、攻撃者によるサービスへのアクセスを遮断し、捜査当局や関係機関に報告したほか、外部の専門家に調査への協力を依頼したとしています。

同社のインシデントに関するFAQには、自動翻訳によると「現時点で、本件による不正利用や金銭的被害の報告は確認されていません」と記載されています。

Iris Plazaは、同社が原因を調査し、必要な是正措置を講じている間、引き続き停止されています。

さらに同社は、インテリア専門店「Simple Style」、アイリスグループの家電サブスクリプションおよび配送・設置サービス、同サイトへの新規申し込みの受け付けも停止しました。ただし、これらのサイトが侵害された証拠は確認されていないとしています。