不正アクセスは10月6日に確認

ブックオフグループホールディングスは10月9日、子会社の会員管理システムが不正アクセスを受け、会員情報を外部から取得されたことを公表しました。不正アクセスを確認したのは10月6日です。

情報を取得された事実は確認されていますが、影響の全体像は調査中です。漏えいの可能性がある会員番号の数は最大約643万件で、約643万人の被害が確定したという発表ではありません。

氏名や連絡先に加え、パスワードのハッシュ値も

対象となり得る情報には、氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号が含まれます。

同社によると、このシステムではクレジットカード情報などの決済情報を保有しておらず、決済情報は対象に含まれません。会員情報と支払い情報の範囲を分けて受け止める必要があります。

会社を名乗る連絡でも、URLや添付ファイルに注意

ブックオフは、身に覚えのないメールや連絡に注意し、不審なURLや添付ファイルを開いたり、個人情報や認証情報を伝えたりしないよう呼びかけています。疑わしい連絡や利用に気付いた場合は、会社へ問い合わせるよう案内しています。

会員情報の悪用、公開、改ざんは、発表時点では確認されていないとしています。ただし、調査が続く段階の説明であり、これから届く連絡を無条件に信用してよいということではありません。

調査結果に応じて個別の連絡へ

同社はアクセスの遮断や脆弱性への対応などを行い、把握した情報取得の経路を封じたと説明しています。全システムの点検も進め、調査結果に応じて対象者へ個別に連絡する予定です。

今後の案内は、届いたメッセージ内のリンクだけを頼りにせず、普段使っている公式サイトから確かめると、なりすましとの見分けにもつながります。

まとめ

会員情報の外部取得は確認され、最大約643万件という数字は影響の可能性がある会員番号の上限です。決済情報は含まれない一方、連絡先や認証に関わる情報が対象となり得るため、公式の続報と不審な連絡への注意が必要です。