株式会社DIRIGIOは10月30日、同社が運営するモバイルオーダーサービス「PICKS」への不正アクセスについて発表した。
これは10月27日午前12時30分頃に、PICKSの顧客情報を管理するシステムへの第三者からの不正アクセスの可能性を確認したため調査したところ、当該第三者が同社APIを経由してシステムに不正に侵入し、顧客情報を外部に持ち出していたことが判明したというもの。
漏えいした情報は下記の通り。
対象注文：9,992件
対象顧客：8,312人（重複を除いた人数。会員登録をせずに注文した顧客含む。）
漏えいした項目：氏名、メールアドレス、（一部利用者）電話番号、生年月日、性別、会員ID、住所、注文内容（商品・金額・日時・状態）、注文メモ
同社では対象の顧客に対し、同社またはPICKSを導入している事業者から順次、個別に連絡を行っている。
同社では10月27日午後3時に、被害の拡大を防ぐため「PICKS」の全サービスを停止したが、10月29日午前10時から順次、再開している。
同社では調査結果を踏まえ、システムの脆弱性対策と不正アクセスの監視体制の強化を実施し、再発防止に取り組むとのこと。
