大手家電量販店のヤマダ電機は29日、ネット通販サイトが不正アクセスを受けて、クレジットカード番号など最大3万7832件が流出した恐れがあると発表した。ヤマダの自社サイトに「弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ」というタイトルで掲載している。クレジットカードが不正利用された可能性があるという。
ヤマダ電機で3万件超情報流出、不正利用もhttps://t.co/LK1tICNZEW
— 共同通信公式 (@kyodo_official) 2019年5月29日
ヤマダによると、情報流出は2019年4月16日に判明したという。そして、調査を経て2019年4月26日時点で 「ヤマダ ウエブコム・ヤマダモール」での新規クレジットカード登録、及びクレジットカード登録の変更を停止したとしている。
同5月20日、第三者調査機関「P.C.F.FRONTEO株式会社」による調査が完了し、同3月18日~4月26日の期間に「ヤマダウエブコム・ヤマダモール」で新規クレジットカード登録、及びクレジットカード登録の変更をした利用者のクレジットカード情報が流出し、一部の利用者のクレジットカード情報が不正利用された可能性があることを確認したという。
流出した可能性のある情報は、クレジットカード番号、有効期限、セキュリティコード。
また、早くから被害を認識していたにも関わらず情報公開が今になったことについて、ヤマダは、
「4月16日情報漏洩の可能性は判明しましたが、正確な状況を把握しない段階で公表することは却って混乱を招くこととなることから、「ヤマダウエブコム・ヤマダモール」での新規クレジットカード登録、及びクレジットカード情報の変更を停止させて頂き、詳細調査を依頼している第三者調査機関の最終報告書をもって報告する事とさせていただきました。調査に時間がかかり、情報公開が遅れた事につきましても、深くお詫び申し上げます」
としている。ただし、流出判明から10日間も新規クレジットカード登録、及びクレジットカード登録の変更を停止するのにかかっていることや、情報公開が遅れたことについては、今後、利用者から厳しい声が挙がりそうだ。
【参考】
● 弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ(ヤマダ電機)
※本記事内のツイートにつきましては、Twitterのツイート埋め込み機能を利用して掲載させていただいております。
image by: Tokyodesert [Public domain], ウィキメディア・コモンズ経由で