丸井グループ、顧客情報流出の深刻な事態
丸井グループは2日、同社が発行したデジタル社債の応募者に関する個人情報が最大9086人分流出したことを発表しました。この情報流出は、デジタル社債の管理業務を委託していた外部企業「Securitize Japan（セキュリタイズ社）」のサーバーが不正アクセスを受けたことにより発生しました。現時点で丸井グループのシステムからの漏洩は確認されていませんが、委託先企業への不正アクセスが原因で、顧客情報が広範囲にわたって流出した可能性が浮上しています。
丸井グループ、顧客情報流出の衝撃 - 銀行口座番号も含まれる可能性
広告
流出した情報の内容と影響
流出した情報には、氏名、住所、電話番号、メールアドレス、生年月日、性別が含まれています。さらに、懸念されるのは、最大9086人中54人分の情報には銀行口座番号が含まれている可能性がある点です。クレジットカード情報は委託されていなかったため、漏洩は確認されていません。この事態は、顧客にとって直接的な金銭的被害や、さらなる二次被害につながるリスクをはらんでいます。個人情報保護委員会によれば、銀行口座情報のみの漏洩は直ちに財産的被害に繋がるとは限りませんが、パスワードとの組み合わせなどで不正利用されるリスクは否定できません。
まとめ
今回の丸井グループにおける顧客情報流出事件は、外部委託先のセキュリティ対策の重要性を改めて浮き彫りにしました。流出した情報には銀行口座番号が含まれる可能性もあり、顧客への影響は甚大です。丸井グループは、今後、委託先への管理・監督を強化し、再発防止に努めるとしています。同様の事案は他の企業でも発生しており、企業全体で情報セキュリティ対策を徹底することが急務となっています。