第一興商は10月8日、委託先で発生したマルウェア感染に関連し、最大約872万4,000件の顧客・従業員情報が外部に漏えいしたおそれがあると公表しました。
ただし、公表時点では実際に情報が外部へ漏えいした事実や、不正利用は確認されていません。
対象となる可能性があるのは、ビッグエコーなどの店舗で会員登録や予約をした利用者と、従業員の情報です。
氏名、性別、生年月日、メールアドレス、電話番号などが含まれる可能性があります。
第一興商で何があった？
第一興商によると、委託先である日本コロムビアグループの従業員用PC1台が、10月1日から2日にかけてマルウェアに感染しました。
10月2日に該当するPCが隔離され、その後、第一興商は10月5日に報告を受けました。10月8日には、個人情報が漏えいした可能性について公表しています。
対象となる可能性があるのは、店舗で会員登録または予約をした顧客情報と、従業員情報です。
公表された件数は、合計で最大約872万4,000件にのぼります。
Xでも、約872万件の顧客・従業員情報が対象となる可能性があることや、実際の外部流出・不正利用は確認されていないことを整理する投稿が見られます。
漏えいのおそれがある情報と件数
第一興商が公表した内訳は、顧客情報が約863万1,000件、従業員情報が約9万3,000件です。
顧客情報については、重複を除いた件数とされています。
| 対象 | 件数 | 対象となる可能性がある情報 |
|---|---|---|
| 顧客情報 | 約863万1,000件 | 氏名、性別、生年月日、メールアドレス、電話番号 |
| 従業員情報 | 約9万3,000件 | 氏名、性別、生年月日、メールアドレス、電話番号 |
| 合計 | 最大約872万4,000件 | 上記の情報 |
一方で、パスワードは今回の対象には含まれていないとされています。
また、公表時点ではポイントの不正利用も確認されていません。
上のニュース動画でも、第一興商で最大約872万件の情報が流出するおそれがある問題について報じられています。
ビッグエコーなど、どのサービスが対象？
今回の公表では、店舗で会員登録または予約をした顧客情報が対象となる可能性があります。
対象として挙げられているブランドは次のとおりです。
- ビッグエコー
- メガビッグ
- カラオケCLUB DAM
- バナナクラブ
- B-GARAGE関連
これらの店舗で会員登録や予約をしたことがある人は、対象となる可能性があります。
Xでは、ビッグエコーなどの会員情報が対象となる可能性について取り上げた報道を紹介する投稿も見られました。
ただし、すべての利用者の情報が漏えいしたと発表されたわけではありません。個別に対象となっているかどうかや、実際に情報が外部へ流出したかどうかについては、現時点では明らかになっていません。
実際に情報は漏えいした？不正利用はある？
第一興商は、公表時点では実際の外部漏えいは確認されていないと説明しています。
不正利用についても確認されておらず、第一興商のシステムへの影響も確認されていません。
今回発表されたのは、あくまで「個人情報が漏えいしたおそれがある」という段階です。
そのため、「872万件の情報がすでに流出した」と断定できる状況ではありません。
この問題は、ほかの企業で発生した情報漏えい問題とあわせて報じられるケースもあり、企業を狙ったサイバー攻撃への関心が高まっています。
こちらのニュース動画では、第一興商を含む複数企業へのサイバー攻撃や情報漏えい問題について取り上げられています。
原因や影響範囲については、委託先と外部の専門機関による調査が続いています。
利用者が注意したいこと
第一興商は、不審なメールやSMS、電話に注意するよう呼びかけています。
対象となる可能性がある情報には、メールアドレスや電話番号も含まれています。そのため、第一興商や店舗を名乗る連絡であっても、内容を慎重に確認したほうがよいでしょう。
不審な連絡に記載されたリンクを開いたり、添付ファイルをダウンロードしたりしないことも大切です。
パスワードは今回の対象外とされていますが、氏名や連絡先などの情報を悪用した不審な連絡には注意が必要です。
まとめ
第一興商は、委託先のPCがマルウェアに感染したことを受け、最大約872万4,000件の個人情報が漏えいしたおそれがあると公表しました。
対象となる可能性があるのは、ビッグエコー、メガビッグ、カラオケCLUB DAM、バナナクラブ、B-GARAGE関連の店舗で会員登録や予約をした顧客などです。
対象情報には、氏名、性別、生年月日、メールアドレス、電話番号などが含まれる可能性があります。一方、パスワードは対象外とされています。
公表時点では、実際の外部漏えいや不正利用は確認されていません。今後の調査結果や追加発表については、第一興商の公式情報を確認してください。
コメント