生活協同組合コープやまぐちは8月28日、同組合が提供する「コープやまぐちLINEミニアプリ」への不正アクセスについて発表した。
これは8月27日に、同組合が開発・運用を外部事業者に委託して運営している「コープやまぐちLINEミニアプリ」のデータベースに第三者から不正アクセスがあり、データベース内の全てのデータが削除される事象が発生したというもの。
第三者が個人情報を閲覧・取得し、外部へ持ち出したか否かについては、現在調査を進めているが、現時点で確認ができておらず、同組合では外部への流出を否定できないものと判断し、個人情報が漏えいしたおそれのある事案として対応を進めている。
漏えいした可能性があるのは、下記の個人情報。なお、対象となる件数及び対象人数については、現在精査を進めている。
1.対象となる情報項目
氏名、住所、電話番号、メールアドレス
2.対象となる範囲
・2024年7月31日から2026年8月27日までの間にLINEミニアプリで企画した梨ギフト、りんごギフトを注文した組合員及び届け先
・2025年4月14日から2025年4月27日までの間にLINEミニアプリで企画した母の日特別ギフトを注文した組合員及び届け先
・2025年5月26日から2025年6月3日までの間にLINEミニアプリで企画した自宅直送！贅沢グルメを注文した組合員及び届け先
・2023年1月20日から2026年8月27日までの間にアンケートに回答した組合員
同組合では事象の確認後、外部からのアクセスを遮断するとともに、8月27日中にバックアップからデータを復元し、サービスを復旧している。
同組合では引き続き、外部の専門家とともに調査を進めており、原因の究明を踏まえ、必要な再発防止策を講じるとのこと。
