JP — ITmedia
ジョーシンへの不正アクセス、最大623万件漏えいか 運転免許証2件・マイナカード1件なども
セキュリティ1分で読めます
家電量販店「ジョーシン」は、ネットワークへの不正アクセスで、最大約623万件の会員情報などが外部に漏れた可能性があると発表しました。まだ漏えいが確定したわけではありません。
何が起きたのか
ジョーシンは、同社のネットワークに不正アクセスがあったことを公表していました。10月26日の発表で、最大約623万件の会員情報などが外部に漏れた可能性があると説明しました。氏名や住所のほか、運転免許証の画像、マイナンバーカードの情報、ログイン情報なども含まれるとされています。
わかっている数字
- 会員情報データベースサーバ: 最大約600万件(氏名、住所、電話番号、会員番号など)
- 定額制サービス「ジョーシンのサブスク」: 最大約23万件(ログインIDや請求履歴などを含む)
- リフォーム工事の写真などをアップするシステム: 最大約800件(運転免許証画像2件、マイナンバーカード1件、口座番号5件などを含む)
- 問題が見つかったのは10月16日。クレジットカード情報は保持していないと説明
どうして見つかったのか
10月16日、ネットワークの異常が検知されました。調べると、一部で不正アクセスの跡が見つかりました。ジョーシンは問題のあるサーバを切り離し、外部の専門家に調査を頼みました。そのため、今も一部のサービスが使えない状態が続いています。
なぜ大切なのか
名前や住所、免許証やマイナンバーカードの情報は、悪用されると大きな被害につながることがあります。利用者は、ジョーシンを装ったメールやSMS、電話に特に注意が必要です。もし心当たりのない連絡が来ても、すぐに個人情報を入力しないようにしましょう。
これから注目すべき点
- 実際に漏えいしたのは何件か、調査結果の発表
- 対象となった人への連絡や案内の内容
- 一部サービスが再開される時期
- 不審なメールや電話などの被害報告が増えるかどうか
用語解説
- 不正アクセス
- 許可されていない人が、コンピューターやネットワークに無理に入り込むこと。
- マイナンバーカード
- 国が発行する、本人を確認するためのICカード。
- ジョーシンのサブスク
- ジョーシンが提供する定額制のサービス。