ウエルシア薬局は、通販サイト「ウエルシアドットコム」に携わる従業員のパソコンがサポート詐欺で遠隔操作ソフトを入れさせられ、不正アクセスを受けたと公表しました。顧客39,805名分と従業員931名分の個人情報が漏えいしたおそれがあるとしています。11月28日の調査報告では、漏えいの可能性は極めて低いと判断したとしています。
目次
事故の概要
推奨される対応
ウエルシア薬局株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ウエルシア薬局株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ウエルシア薬局株式会社の発表を開くリンク先：welcia-yakkyoku.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表11/8
- 調査結果11/28
- 再発防止策—
公表2024年11月8日
ウエルシア薬局は、通販サイト「ウエルシアドットコム」に携わる従業員が、10月24日にサポート詐欺のウェブサイトへ誘導されて遠隔操作ソフトをインストールさせられ、不正アクセスを受けたと公表しました。判明後、そのパソコンのインターネットと社内ネットワークへの接続を遮断したとしています。
漏えいのおそれがあるのは、顧客（退会者を含む）39,805名分の氏名・住所・電話番号・生年月日・性別・ウエルシアドットコム利用時のIDとパスワード・購入商品、およびグループ従業員931名分の氏名・所属組織・会社のメールアドレスです。本日までの調査では、漏えいの事実および被害は確認されていないとしています。
関係機関へ報告し、外部の調査会社による調査を始めたとし、対象の顧客へ連絡を進めています。不審なメールは開封せず削除するよう求めています。
調査結果2024年11月28日
外部の調査会社による調査が完了したと報告しました。すべての可能性を完全に否定することはできないものの、お客様情報へのアクセスやデータ転送など、明確な漏えいの痕跡は確認されなかったとしています。
これらの結果から、同社は情報漏えいの可能性は極めて低いと判断しています。現時点で、外部に不正に公開されている事実や二次被害の報告はないとしています。再発防止として、社内での情報セキュリティ教育、個人情報を扱う業務プロセスの見直し、情報セキュリティ施策の強化を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。