通販新聞社 / アダストリア　不正アクセスで104万件に情報流出の可能性　自社ECは26日に再開へ

アダストリア　不正アクセスで104万件に情報流出の可能性　自社ECは26日に再開へ

2023年 1月25日 20:00

　大手アパレルのアダストリアは1月18日、同社が管理運営する社内業務システムのサーバーなどが第三者による不正アクセスを受けた。1月24日時点で104万4175件の氏名、住所、電話番号、メールアドレス、会員識別番号といった個人情報流出の可能性が判明。クレジットカード情報などの決済情報は含まれていないという。

　同社では事象の確認後、被害拡大を防ぐためにネットワークの遮断や社内業務システムの停止などの対応を実施した。

　自社通販サイト「ドットエスティ」のECサーバーについては今回の不正アクセスの影響を受けていないことを確認したが、物流システムを停止したことで発送業務が行えないことから「ドットエスティ」も休止した。

　同社は18日に対策本部を立ち上げ、外部専門機関の協力のもと、影響範囲の特定、原因や侵入経路の調査、復旧作業などの対応を始めた。

　現在も調査を継続しており、現時点で情報流出は確認できていないが、社内業務システムのサーバーに保存されている顧客の個人情報流出の可能性を完全には否定できないことが判明したという。

　対象者は2019年8月～9月に「ドットエスティ」で購入した一部の顧客、21年4月～23年1月に店舗受け取り・自宅配送サービスを申し込んだ一部の顧客、22年7月～23年1月に「ドットエスティ」からの商品を受け取り済み、受け取り予定の一部の顧客で、対象顧客にはメールか郵送で案内する。

すでに物流システムを再稼働し、安全性が確認できたことから、「ドットエスティ」は26日正午に再開する予定という。