アパレル大手ワールド子会社で約120万件の個人情報流出か

事案の概要

アパレル大手ワールドは、連結子会社であるティンパンアレイの業務サーバーが第三者による不正アクセスを受け、会員情報の一部が外部に流出した可能性があると発表しました。この不正アクセスは10月17日に発生し、サーバーへの侵入とデータの抽出操作が行われました。10月28日に不正な操作が検知され、サーバーは隔離、不正アクセスの経路は遮断されました。現時点で、流出した可能性のある会員情報は延べ約120万件に上るとされています。

流出した可能性のある情報と対応

流出した可能性のある情報項目は、氏名、住所、電話番号、生年月日、性別、メールアドレスです。ただし、クレジットカード情報やその他の決済情報、顔情報の流出は確認されていないとのことです。ワールドは、この事態を受けて警察に相談し、個人情報保護委員会にも報告済みです。現在、詳細な調査を進めており、外部のセキュリティ専門家による調査と、その助言を踏まえた再発防止策の策定を進める方針です。

まとめ

今回のワールド子会社における大規模な個人情報流出の可能性は、情報セキュリティ対策の重要性を改めて浮き彫りにしました。顧客情報の保護は企業の社会的責任であり、迅速かつ透明性のある対応が求められます。ワールドは、現在調査を進め、会員への個別通知や注意喚起を行うとしていますが、今後の対応と再発防止策の実施が注視されます。