株式会社ローソンは10月8日、同社が運営するアカウントサービス「ローソンID」および「ローソンアプリ予約」への不正アクセスについて発表した。
これは10月7日に実施した調査の中で、9月12日から9月14日(月)の間に「ローソンID」、9月17日に「ローソンアプリ予約」への不正アクセスが判明したというもの。
同社では本不正アクセスについて、ローソンアプリに関連するシステムが不正に利用されたことで発生したものと推測しており、本来はアプリ上で利用者本人に対し情報を表示するためのセキュリティ機構に第三者から不正アクセスがあり、情報漏えいしたことを確認している。
調査の結果、下記の個人情報が漏えいしたことを確認している。
・ローソンID
対象人数：215万5,345件
対象となる情報：メールアドレス、氏名、性別、電話番号、住所、メルマガ取得情報
・ローソンアプリ予約
対象人数：26件
対象となる情報：氏名、電話番号、クレジットカード番号の一部
同社では対象の顧客に順次、個別に案内を行っている。
同社では本件判明後に、被害拡大防止のため、不審なアクセス元のブロックするとともに、ローソンアプリ予約機能を停止している。
同社では再発防止に向け、下記の対策を実施するとのこと。
・対象システムのセキュリティ対策強化
・対象システムの監視体制強化
・インシデント対応体制の強化
