生活用品大手のアイリスオーヤマは、公式通販サイト「アイリスプラザ」などで利用していた外部クラウドサービスに第三者による不正アクセスがあり、会員・非会員あわせて最大約770万人分の個人情報が流出した可能性があると発表しました。クレジットカード情報は対象外としています。
不審なファイルを発見
同社によると、10月28日に通販サイトが利用する外部クラウドサービス上で不審なファイルを発見し、同日中にサイトや関連システムを停止しました。29日に第一報を公表して警察と個人情報保護委員会に届け出たうえで、11月5日に第三者による不正アクセスを確認したと続報を出し、対象者への通知を始めました。
会員580万人、非会員190万人
流出の恐れがあるのは、会員・元会員が最大約580万人、ゲスト購入者やキャンペーン応募者などの非会員が約190万人です。会員については氏名、住所、電話番号、メールアドレス、性別、生年月日、暗号化されたパスワードなどが含まれます。クレジットカード情報は当該クラウドに保存されておらず、影響はないとしています。
サイト再開は未定
インテリア関連サイトや家電の配送・設置サービス関連のサイトも停止しており、再開時期は決まっていません。11月5日時点で情報の不正利用は確認されておらず、攻撃者からの接触もないといいます。
日本への影響
本件は日本の消費者に直接関わる事案です。アイリスプラザで買い物をしたことがある方は、同社からの通知メールや公式サイトのお知らせを確認し、同じパスワードを他のサービスで使い回している場合は早めに変更することが求められます。住所や電話番号、生年月日が流出した可能性があるため、アイリスオーヤマを装った偽メールや電話によるフィッシング詐欺にも注意が必要です。企業側にとっては、自社システムではなく外部のクラウドサービスが侵入口になった点が重い教訓となります。国内でも大手企業を狙ったサイバー被害が相次いでおり、委託先やクラウドの設定・アクセス権限の管理を含めた点検が急務といえます。
まとめ：心当たりのある方は、まずパスワードの変更と不審な連絡への警戒から始めてみてください。
出典：
BleepingComputer / CyberInsider
Photo: Paul Felberbauer / Unsplash
