阪急・阪神百貨店も個人情報漏洩 予約サイト経由126万件 クレジットカード漏洩も調査

阪急うめだ本店前=大阪市北区

阪急阪神百貨店の親会社、エイチ・ツー・オー(H2O)リテイリングは19日、百貨店の予約サイトなどが不正アクセスを受け、「H2O ID」のうち約126万件の個人情報が漏洩(ろうえい)したと発表した。ほぼ全ての「H2O ID」会員情報が漏洩したとみられるという。現時点で、不正利用や二次被害の発生は確認されていないとしている。

同社によると、阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E-STORES」「Remo Order」の3サービスが不正アクセスを受けた。

16日に「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムへの第三者による不正アクセスを確認。同日、外部からの不正な通信を遮断するなどの緊急措置を取り、被害の拡大を防ぐため、同サイトのシステム全体を停止した。

17日には、「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスが確認されたため、同日に両サイトのシステム全体を停止した。

今回の被害確認後、個人情報保護委員会に報告するとともに、警察に被害を申告したという。

漏洩した可能性がある情報は、「阪急百貨店・阪神百貨店予約サイト」経由では、「H2O ID」や名前、メールアドレス、住所、電話番号、年齢、生年月日など。「HANKYU HANSHIN E-STORES」と「Remo Order」では、商品注文履歴のほか、クレジットカードやポイントカードに関する一部情報も含まれており、漏洩の可能性を調べているという。

原因究明とセキュリティー上の脆弱(ぜいじゃく)性の修正を進め、安全性が確認され次第、サービスを再開する方針としている。

16.2%の企業で「情報漏洩が発生」 帝国データがアンケート

Google検索で「産経ニュース」を優先表示。ワンクリックで簡単登録

ジャンル :

関連記事: