ブックオフグループホールディングス株式会社は10月9日、同社子会社が提供する会員情報を管理するシステムへの不正アクセスについて発表した。
これは10月6日に、当社子会社の会員管理システムへの第三者からの不正アクセスを確認し、調査した結果、同システムで管理している会員情報が外部から取得されたことが判明したというもの。
漏えいの可能性がある会員データ数は最大 約643万件で、氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号が含まれている。
同社では調査結果を踏まえ、対象となる顧客に順次個別に連絡を行う。
同社では不正アクセスの確認後に、攻撃元からの通信を遮断し、脆弱性を是正し、対象システムへの外部からのアクセスを遮断する措置を講じている。
同社では全システムを対象とした緊急総点検を実施しており、ネットワークとアプリケーションの両面から、追加の安全対策と恒久的な再発防止策を進めるとのこと。
