サイバー犯罪
再開時期は未定。注文には遅延が生じており、購入をキャンセルしたい顧客には配達の受け取りを拒否するよう案内されています
日本の家電大手アイリスオーヤマは、攻撃者が770万人分の顧客の個人情報にアクセスした可能性があることが判明したとして、オンラインストアを停止しました。利用者は注文ができない状態が続いています。
同社は家電や家具からペット用品まで幅広く扱う小売企業です。同社は、ECサイト「アイリスプラザ」が利用していた外部クラウドサービス上で不審なファイルを発見した翌日の10月29日に、今回のインシデントを初めて公表しました。
アイリスプラザはただちにウェブサイトと関連システムを停止して調査を開始し、その後、不正アクセスがあったことを確認しています。
アイリスオーヤマはその後の発表で、侵害された可能性のあるクラウド環境に、退会済みの会員を含む登録顧客約580万人分と、アカウントを作成せずに商品を購入した人やキャンペーンに参加した人など約190万人分の個人情報が保存されていたことを明らかにしました。
漏えいした可能性がある情報は、氏名、住所、電話番号、メールアドレス、生年月日、性別、パスワードなどです。ただし同社によると、危険にさらされた情報の内容は顧客ごとに異なります。
パスワードを含む一部のデータは暗号化されていたものの、アイリスオーヤマはどのような保護方式を用いていたのかを説明していません。同社は、アイリスプラザと同じパスワードを他のサービスでも使い回している顧客に対し、変更するよう呼びかけています。第三者に悪用される前に対処してほしいという狙いとみられます。
クレジットカード情報を預けた顧客にとっては、朗報もあります。同社は、影響を受けたクラウドサービスに決済情報は保存しておらず、流出もしていないとしています。
攻撃者が実際に個人情報を持ち出したかどうかは、まだ分かっていません。アイリスプラザはFAQで、情報漏えいの可能性を引き続き調査中であり、侵入の全容はまだ把握できていないと説明しています。
一方、アイリスプラザのウェブサイトは今も停止したままで、再開の時期についても明らかにされていません。商品の発送にも通常より時間がかかっています。購入をキャンセルしたい顧客には、キャンセル手続きの完了前に荷物が届いた場合、配達員に受け取りを断る必要があるかもしれないと案内されています。
炊飯器をどうしても買いたい人にとっては幸いなことに、アイリスプラザが楽天市場、Yahoo!ショッピング、auPAY マーケットに出店している店舗は引き続き営業しています。同社は、これらの店舗が影響を受けた形跡は確認されていないとしています。
アイリスオーヤマは今回のインシデントを日本の当局に報告しており、影響を受けた可能性のある顧客には個別に連絡するとしています。あわせて、同社をかたるフィッシングメールや不審な電話、偽サイトに注意するよう呼びかけています。
同社はまだ、関係するクラウド事業者の名称や攻撃者の侵入経路を明らかにしていません。770万件のレコードが実際に自社システムから外部へ持ち出されたのかどうかも、確認できていない状況です。®
