JINSメガネオンラインショップ不正アクセス118万件の個人情報流出

ジェイアイエヌ118万件の顧客情報が流出した可能性

ＪＩＮＳオンラインショップを運営するジェイアイエヌ(3046)は、不正アクセスにより１１８万８３５５件の顧客情報が流出した可能性があることを発表した。同社は３月２３日午後４時からお客様専用窓口の設置、今後の調査で情報流出が確認された顧客には個別に連絡をし、システム監視強化、再発防止に取り組むと発表した。

不正アクセス状況はアプリケーションフレームワーク「Apache Struts2」の脆弱性を利用した第三者による不正アクセスがあったとされる。ジェイアイエヌは調査の結果、第三者が一定期間、個人情報にアクセスできる状態にあったと説明している。

ジェイアイエヌは不正アクセスが判明した２２日午後８時に外部専門調査機関へフォレンジック調査を依頼、２３日午前２時に新サーバーを構築してＪＩＮＳオンラインショップのプログラムを移行、２３日午後１２時３０分にオンラインショップに「不正アクセス可能性のお知らせ」を掲示、午後４時にお客様専用窓口を設置と迅速に対応している。

不正サクセスによりアクセスできる状況にあった個人情報は、メールアドレスのみが４３万８６１０件、メールアドレス・氏名・住所・電話番号・生年月日・性別が７４万９７４５件、合計で１１８万８３５５件。「クレジットカード情報は当社のサーバー上では保管しておらず、漏洩の事実は確認されておりません。」と公表している。

JINS オンラインショップ(お問い合わせ窓口)

「都税クレジットカードお支払サイト」

日本郵便が運営する「国際郵便マイページサービス」では登録メールアドレス２万９１１６件と送り状１１０4件が流出、法政大学では学生と教職員の約４万人の個人情報が漏えい、ヤマサちくわのインターネット通販サイトでは顧客情報やクレジットカード情報約９４００件が流出、沖縄電力はメールアドレス６４００件が外部に流出した恐れがあると発表、東京都は「都税クレジットカードお支払サイト」に不正アクセスがあり、クレジットカード情報６７万６２９０件が流出したおそれがあると発表して受託業者のＧＭＯペイメントゲートウェイ(3769)株価が暴落していた。

「Apache Struts2」の脆弱性についてはＩＰＡ情報処理推進機構が、３月２１日に重要なセキュリティ情報で緊急更新情報を公開している。