予約サービス利用者の個人情報に影響
カー用品チェーンのイエローハットで、店舗予約システムへの不正アクセスが発生し、大規模な個人情報流出の可能性が判明した。同社が8月28日に公表したもので、影響を受けた可能性がある利用者は最大約180万人に上る。対象は店舗でタイヤ交換などの作業時間を予約するWEBサービスに登録された情報だ。
外部から不正なプログラムを使った攻撃を受けたことが原因とされる。同社はアクセスの異常を確認すると対象システムを停止し、被害範囲の確認や安全確保に向けた対応に入った。
連絡先や会員番号などの流出を調査
今回、流出した可能性があるのは利用者の氏名をはじめ、電話番号、メールアドレス、会員番号など。最大約180万人分に及ぶ可能性がある。予約サービスを利用するため登録されていた情報が影響を受けた形となった。
イエローハットは、外部への情報流出が発生した可能性を踏まえて調査と対応を続けている。全国に店舗を展開する自動車用品チェーンの予約システムだけに、対象となる利用者の規模も大きくなっている。
決済情報と認証情報には影響確認されず
流出の可能性が指摘された一方、クレジットカード番号やログイン時のパスワードについては対象外となっている。これらのデータは攻撃を受けたシステムに記録されていなかったため、今回の事案を通じた漏えいはないと同社は説明している。
さらに、利用者が所有する車両に関する情報についても外部への流出は確認されていない。現時点では、今回の個人情報流出に伴って利用者に実害が生じた事例も確認されていないという。
不正アクセス確認後にシステム運用を停止
イエローハットは攻撃を把握した後、WEB作業予約システムを停止する措置を取った。外部からのアクセスを遮断したうえで、セキュリティ対策の強化を進めている。また、事案について警察にも相談し、関係機関と連携しながら対応している。
今回の問題は、店舗での作業をオンライン予約するシステムを狙ったサイバー攻撃によって発生した。同社は攻撃を受けたシステムの安全確認と対策を進め、情報流出の影響について引き続き確認している。
二次的な被害防止へ利用者にも注意要請
イエローハットは利用者と関係者に対し、今回の事案について謝罪している。そのうえで、不審なメールなどが届いた際には内容を開かず、十分注意するよう呼びかけた。具体的な被害は現段階で確認されていないものの、氏名や連絡先などが外部へ流出した可能性があるためだ。
同社は警察への相談とシステムの安全対策を並行して進めている。最大約180万人という規模の顧客情報が対象となるなか、今後も影響範囲の確認と利用者への対応が続けられる。
