株式会社日本オークション協会は6月24日、外部からの不正アクセスによる個人情報漏えいについて発表した。
これは同社が提供する「らくらく査定」の運用および各種問い合わせ対応等で利用しているメールアカウントに第三者から不正アクセスがあり、当該メールアカウントで過去に送受信したメールに記載のあった個人情報が第三者に閲覧された可能性が判明したというもの。6月12日に、同社が利用しているサーバ管理会社から警告通知があり調査した結果、発覚した。
漏えいした可能性があるのは、氏名（個人名、社名、屋号、店舗名、役職）、メールアドレス、住所、電話番号、FAX番号、らくらく査定のID/パスワード、口座情報、クレジットカード番号の一部（下4桁）を含む個人情報で、対象件数は523件。
なお、同社の「らくらく査定」のシステム自体へのハッキングやデータベースの侵害は確認されていない。
同社では下記の対応とセキュリティ改善策を実施している。
・不正アクセスの遮断と社内セキュリティ強化
当該メールアカウントおよび同社で使用している全メールアカウントのパスワードをより強固なものへ変更
・二次被害防止のための「らくらく査定会員パスワード強制リセット」実施
メールアカウントへの不正アクセスに伴い、同アカウントを悪用した「パスワードリセット機能」等によるシステムへの不正ログインの可能性を完全に否定できないため、二次被害防止の予防的措置として、緊急メンテナンス期間（6月16日～25日）に、らくらく査定会員のパスワードを強制的にリセット（無効化）する緊急措置を実施。
同社では、社内体制の見直しとシステム監査の強化を実施するとともに、個人情報の取り扱いに関する社員教育を徹底し、再発防止に努めるとのこと。
