アイリスオーヤマ株式会社は11月5日、10月29日に公表したアイリスグループの株式会社アイリスプラザが運営するアイリスオーヤマ公式通販サイト「アイリスプラザ」への不正アクセスについて、第2報を発表した。
アイリスプラザでは10月28日に、アイリスプラザが利用する外部クラウドサービスにて不審なファイルを発見したため、「アイリスプラザ」および関連システムを停止し、調査を行った結果、第三者からの不正アクセスが判明していた。
アイリスプラザではその後の調査で、外部クラウドサービスに保管していたデータが閲覧または取得された可能性を確認している。
漏えいの可能性がある個人情報は下記の通り。
・会員データ（退会済みの会員情報を含む）：約580万人
項目：氏名、住所、電話番号、メールアドレス、性別、パスワード（暗号化）、生年月日等
・非会員データ（会員登録なしで商品購入した顧客やキャンペーンへ応募者の情報を含む）：約190万人
項目：氏名、住所、電話番号、メールアドレス
アイリスプラザでは11月5日から、対象者への案内と対応を進めている。
アイリスプラザでは本件の影響を鑑み、被害拡大を防ぐためアイリスプラザが運営するホームファッション専門店「SIMPLE STYLE」を10月28日からサイトを停止している。また、アイリスグループの株式会社アイリステックサービスが運営する家電サブスクリプションサービスや家具家電の配送設置サービス等についても、同日よりサイトを停止したうえで新規の申し込みを停止している。
アイリスプラザでは今後、関係機関および外部専門家の協力のもと調査および対応を進めるとともに、再発防止策を講じるとのこと。
