遠鉄百貨店 不正アクセス受け情報漏えい

静岡県浜松市に拠点を置く遠鉄百貨店（本社浜松市）は12月3日、通販サイトが外部からの不正アクセスを受け、7558人の個人情報が漏えいしたとサイト上で公表した。うちカード情報は購入客2079人分が流出し、通販サイトを一時閉鎖。同社はサイト制作などを外部委託しており、原因は「セキュリティ対策の確認など、管理を怠っていた結果と認識している」とコメントしている。

流出したのは同社が運営する「お中元」「お歳暮」「おせち料理」の3サイト。いずれも同じサーバで運営されていた。流出対象は05年6月～10年7月までの期間にサイトを利用した顧客。カード情報のほかに氏名、住所、電話番号、メールアドレスが流出した。カード以外で商品を購入した5479人分の氏名、住所、電話番号も漏えいしている。

攻撃手法はデータベースを不正操作して情報を不正に搾取する「SQLインジェクション攻撃」とみられる。複数の顧客からカードの不正使用に関する照会を受け、第三者機関による調査を実施したところ、不正アクセスが判明した。流出情報を悪用したと思われる不正利用の報告も複数件寄せられている。

同社は特別対策チームを立ち上げ、関係省庁への届出と警察への相談を行った。現在、調査会社による原因調査を進めている。サイト再開の時期は不明。「今後、再開に向けて情報セキュリティ管理を徹底し、万全のセキュリティ体制を構築すべく検討している」（遠鉄百貨店）と話している。

・遠鉄百貨店で
→ http://www.endepa.com/

・インターネットショッピングをご利用いただいたお客様の個人情報データ流出について（遠鉄百貨店 ）
→ http://www.endepa.com/osirase/apology.html#01a