EXPLORINEER
ja

KR — ZDNet Korea

ジョーシン社長、個人情報600万件の流出おそれについて謝罪

セキュリティ1分で読めます

家電量販店のジョーシンが、ハッカーに600万人以上の顧客の個人情報を盗まれたおそれがあると発表しました。社長は公に謝罪し、不要な顧客情報は持たないようにすると述べています。

何が起きたのか

大阪に本社がある家電量販店ジョーシンで、外部の人物が許可なく顧客データベースのサーバーに侵入しました。高橋哲也社長は中間決算の説明会の冒頭で、迷惑や心配をかけたことを深くわびました。名前や住所などが流出した可能性があります。

わかっている主な数字

  • 流出したおそれのある個人情報は600万件以上
  • 運転免許証の画像2件、マイナンバーカードの記録1件、銀行口座番号5件が流出した可能性
  • 不正アクセスは10月ごろに行われた
  • 侵入の原因はまだ調査中

知っておきたい言葉

顧客データベースとは、会員登録した人の情報を大量に保存しておくコンピューターの仕組みのことです。会社が必要以上のデータを持つと、ハッキングされたときに被害を受ける人が増えます。マイナンバーは日本の国民一人ひとりに割り当てられた番号で、そのカード情報が漏れると特に深刻です。

なぜ大切なのか

この事件は、個人情報を多く持ちすぎることがどれほど危険かを示しています。ジョーシンは今回の攻撃から学び、本当に必要な情報だけを残す方針です。地元メディアによると、すでに不要なデータの削除を始めたということです。ほかの企業も、顧客情報をどのくらいの期間保存するかを見直すかもしれません。

今後注目したいこと

  • データが実際に盗まれたとジョーシンが確認するかどうか
  • 調査で、ハッカーがどうやって侵入したかが分かるかどうか
  • 影響を受けた顧客に連絡が行き、支援が提供されるかどうか
  • 不要なデータの削除がどれくらい早く進むか、新しいルールを導入するか

用語解説

顧客データベース
会員の情報をまとめて保存しておく大きなコンピューターの仕組み。

出典: ZDNet Koreaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティheise online

ロックダウンモードを回避:Calif.ioの最新エクスプロイトの仕組み

セキュリティ研究者のStefan Esser氏(Calif.io)は、iOS 27.0.1までの最新iPhone向けに開発したジェイルブレイクが、ロックダウンモードを有効にしたままでも動作すると述べ、実演中もロックダウンモードをオンにしていたと説明しています。このエクスプロイトはPDFパーサーのバグを利用し、ファイルはSafariまたはAirDropで届いてプレビューアプリで表示されます。ロックダウンモードでのみ有効になるMTEメモリ保護は回避されたとのことです。また、Esser氏は、アップデートが触れない箇所にバグがあるため、iOS 27.2へのアップデート後もエクスプロイトが端末に残ると述べています。

セキュリティITmedia

政府、相次ぐ情報漏えいで事業者に注意喚起 「基本的な対策が不十分」な事例を複数確認

内閣官房の国家サイバー統括室は11月5日、国内で相次ぐ個人情報の漏えいを受け、Webサイトやモバイルアプリを運営する事業者向けの注意喚起を公表した。最近の漏えい事案で基本的な対策が十分でなかったことが原因とみられる事例を複数確認したとして、運用・管理、設計・開発、委託先を経由した侵入の3分野で対策を示した。

セキュリティThe Register

病院が重病の医師に、個人的な、えー、楽しみのための特別なPCを与えた

この「On Call」コラムでは、読者のMasonが、著名な臓器移植研究者が率いる病院の研究室を支援した経験を語っています。この医師は職場のPCで成人向けサイトを頻繁に閲覧し、マルウェア感染を繰り返し引き起こしていましたが、ワームによる感染騒動の後も経営陣は懲戒処分を行いませんでした。代わりにIT部門が彼専用の個人用PCを用意し、Masonの上司は従うか転職するかを迫ったとされています。その後、医師の大学院生が起こした訴訟で、このPCが証拠の一つになったとMasonは聞いたといいます。

セキュリティITmedia

セキュリティ啓発団体に不正アクセス 個人情報最大1.5万件漏えいか

日本ネットワークセキュリティ協会(JNSA)は、同協会が運営する「情報セキュリティ理解度チェックサービス」が第三者の不正アクセスを受け、利用者のIDやハッシュ化したパスワードなど最大1万5128件の個人情報が漏えいした可能性があると発表した。同サービスは現在停止しており、外部専門事業者とともに原因と影響範囲を調査している。侵入経路はまだ判明しておらず、JNSAは対象者を特定次第連絡し、個人情報保護委員会に報告する予定だ。