株式会社ハンズ（ハンズクラブアプリ）

ハンズは、ハンズクラブアプリへの不正アクセスで、会員121,886件の登録情報が漏えいしたと公表しました。漏れたのは氏名、会員番号、メールアドレス、ログインパスワード、郵便番号と住所、電話番号、性別、生年月日です。クレジットカード情報は含まれず、ポイントやネットストアでの不正利用も確認されていません。原因は、アプリのシステムで使うソフトウェアの脆弱性を突いた不正アクセスで、第三者調査機関がフォレンジック調査をしました。

個人情報保護委員会には2024年12月12日と2025年1月23日に報告し、警察にも発覚当初から相談しています。対象者には個別に連絡してパスワードを変えるよう求め、心当たりのない郵便物やメールを開かないよう呼びかけました。脆弱性への対策と監視体制は強化済みで、調査結果と再発防止策がそろってから発表したため公表が遅れたと説明しています。