株式会社ノジマは11月2日、同社が運営するECサイト「ノジマオンライン」への不正アクセスについて発表した。
これは「ノジマオンライン」の会員管理システムに第三者から不正アクセスがあり、登録のあった会員情報が漏えいしたというもの。
同社では11月1日に、「ノジマオンライン」の会員管理システムへの第三者からの不正アクセスを検知・確認したため社内調査したところ、「ノジマオンライン」「中古スマホ買取サイト」での個人情報漏えいを確認している。
漏えいしたのは、約700万件の会員情報(退会者は含まれない)で、氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレスが含まれていた。
同社では本件の判明後に、被害拡大の防止と原因究明のため、下記の対応を実施している。
・外部アクセス遮断を含むセキュリティ対策と監視体制の強化
・所轄警察署への相談
・個人情報保護委員会をはじめとする関係機関への報告準備(速やかに提出予定)
・対象サイト(「ノジマオンライン」「中古スマホ買取サイト」)のサービス一時休止
・公式ホームページおよびサイト、公式SNSでの告知・注意喚起
同社では引き続き、影響範囲と原因の調査・分析を進めるとともに、安全性の確認が取れ次第、サイトを再開するとのこと。


