スターツ出版株式会社（オズモール（OZmall））

スターツ出版は、オズモールへの不正アクセスで個人情報が閲覧された可能性を確認した後、すぐに対策本部を設けて影響範囲の調査を始めました。調査と並行して、9月28日に個人情報保護委員会へ報告しています。このことは10月1日の2回目の公表で明らかにしました。

スターツ出版は2回目の公表で、漏えいのおそれがある対象を、オズモール会員と一部の退会者のメールアドレス、一部の人の氏名と都道府県までの住所とし、件数を最大442,779名分に改めました。9月27日には会員だけで最大447,610名分としていました。退会者の情報は、取引の履歴管理のために一定期間保存していたものです。電話番号や番地を含む住所が閲覧された形跡はなく、カード情報は対象外です。

9月26日の検知後に対策本部を設け、28日に個人情報保護委員会へ報告しました。対象者には登録メールアドレスあてに順に連絡しており、届かない人には公表をもって通知に代えます。二次被害は確認されていません。

原因の脆弱性への対策を済ませ、影響のなかったサーバーにも不正アクセスの形跡がないことを確認しました。今後は外部の専門機関と組んで監視を強めるとし、同社や実在の企業を装った不審なメールの添付ファイルやリンクを開かないよう呼びかけています。