ローソンで215万件の個人情報流出か、不正アクセスで

コンビニ大手ローソンで会員情報など215万件が流出した可能性が判明。委託先への不正アクセスが原因とみられる。

何が起きたか

ローソンは、不正アクセスにより顧客の個人情報最大215万件が外部に流出した可能性があると発表した。同社の会員サービスに関連する情報が対象とみられ、発表時点で詳細な調査が続いている。

外部からシステムへの不正アクセスが確認されており、委託先や関連システムの管理経路に侵入されたことが原因とみられる。詳しい侵入経路や手口は調査中で、現時点で断定されていない。

会員登録した利用者を中心に最大215万人分の情報が影響を受ける可能性がある。氏名や連絡先などが含まれる場合、フィッシングやなりすましへの二次被害が及ぶ範囲は会員全体に広がりうる。

ローソンは調査を進め、対象件数や漏えい項目の確定を急ぐとみられる。個人情報保護委員会への報告や、再発防止策の公表が続く見通しだ。

会員登録した覚えのある人は、ローソンからの案内や公式サイトの続報を確認し、不審なメールや電話には応答しないことが望ましい。パスワードの変更や、同じパスワードを使い回している他サービスでの変更も検討したい。

小売り大手で大規模な情報漏えいが起きたことで、委託先を含むサプライチェーン全体のセキュリティ管理のあり方が改めて問われる。同種の事案が相次ぐ中、企業の管理体制と利用者への説明責任への関心が高まる。