アイリスオーヤマ子会社のアイリスプラザは11月5日、外部クラウドサービスが不正アクセスを受けたことで、約770万人分の個人情報が漏えいした可能性があると発表した。同社が運営する公式通販サイト「アイリスプラザ」は10月28日から停止しており、再開時期は未定となっている。なお、クレジットカード情報はクラウドサービスには保存されていないことから、漏えいしていないという。
同社によれば、10月28日に利用する外部クラウドサービスで不審なファイルを発見。通販サイトと関連システムを停止して調査したところ、第三者による不正アクセスが判明した。その後の調査で、クラウドサービスに保存していた個人情報が外部に流出した可能性を確認した。
漏えいした可能性があるのは、退会者を含む会員約580万人分と、会員登録せずに商品を購入した顧客や、キャンペーン応募者など約190万人分の情報。氏名、住所、電話番号、メールアドレスのほか、会員については性別、パスワード、生年月日などが含まれる。なお、パスワードを含む一部の情報は暗号化されているという。
約770万人分は保存されていた個人情報の総データ数のため、実際の漏えい件数や影響人数は調査を継続している。カード情報は保存されておらず、現時点で不正利用や金銭被害の報告も確認されていない。
同社では10月29日に警察と個人情報保護委員会に報告。影響を受けた可能性がある顧客には順次、メールなどで個別に連絡する。
被害拡大を防止するため、同社ではホームファッション専門店「SIMPLE STYLE」も10月28日からサイトを停止。グループ会社のアイリステックサービス運営する家電サブスクリプションサービスや家具家電の配送設置サービスなどもサイトを停止し、新規申し込みの受け付けを中止している。両サービスでは不正アクセスや情報漏えいは確認されていない。
アイリスオーヤマ子会社のアイリスプラザは11月5日、外部クラウドサービスが不正アクセスを受けたことで、約770万人分の個人情報が漏えいした可能性があると発表した。同社が運営する公式通販サイト「アイリスプラザ」は10月28日から停止しており、再開時期は未定となっている。なお、クレジットカード情報はクラウドサービスには保存されていないことから、漏えいしていないという。
同社によれば、10月28日に利用する外部クラウドサービスで不審なファイルを発見。通販サイトと関連システムを停止して調査したところ、第三者による不正アクセスが判明した。その後の調査で、クラウドサービスに保存していた個人情報が外部に流出した可能性を確認した。
漏えいした可能性があるのは、退会者を含む会員約580万人分と、会員登録せずに商品を購入した顧客や、キャンペーン応募者など約190万人分の情報。氏名、住所、電話番号、メールアドレスのほか、会員については性別、パスワード、生年月日などが含まれる。なお、パスワードを含む一部の情報は暗号化されているという。
約770万人分は保存されていた個人情報の総データ数のため、実際の漏えい件数や影響人数は調査を継続している。カード情報は保存されておらず、現時点で不正利用や金銭被害の報告も確認されていない。
同社では10月29日に警察と個人情報保護委員会に報告。影響を受けた可能性がある顧客には順次、メールなどで個別に連絡する。
被害拡大を防止するため、同社ではホームファッション専門店「SIMPLE STYLE」も10月28日からサイトを停止。グループ会社のアイリステックサービス運営する家電サブスクリプションサービスや家具家電の配送設置サービスなどもサイトを停止し、新規申し込みの受け付けを中止している。両サービスでは不正アクセスや情報漏えいは確認されていない。