株式会社ライトオンのオンラインショップが不正アクセスを受け、約24万7千人の個人情報が流出。クレジット情報は無事。
システムで何が起きたか
2021年10月末、同社のオンラインショップは外部からの不正アクセスを受けました。このアクセスは断続的に行われ、同社のセキュリティシステムが脆弱であったことが露見しました。
原因
不正アクセスの原因は、第三者による積極的な攻撃であり、同社のセキュリティ対策がこれを防ぐには不十分であったことが指摘されています。
被害状況
流出した情報には、氏名、電話番号、住所、生年月日、性別、メールアドレスが含まれていましたが、幸いにもクレジットカード情報やオンラインショップのパスワードは含まれていませんでした。影響を受けた顧客は約24万7千人に上ります。
対応
同社は不正アクセス発覚後、迅速にセキュリティ強化措置を実施しました。また、警察への通報、個人情報保護委員会への報告、顧客への個別連絡といった対応を行い、今後のセキュリティ体制の見直しと再発防止策の実施を約束しています。
