リンツ＆シュプルングリージャパン株式会社（Lindt オンラインショップ・Lindt公式アプリ）

委託先のフューチャーショップのシステムが不正アクセスを受け、オンラインショップと公式アプリの会員の個人情報が漏えいしたと公表しました。同社からの報告によると、10月17日23時02分から18日0時16分にかけて、同社サーバーで使うソフトウェアの脆弱性を悪用した外部からの不正アクセスがあり、共通の会員アカウントの情報が取得されたということです。事実関係は同社の報告に基づくもので、今後の調査で変わる可能性があるとしています。

対象は会員情報3,147,469件（18日0時16分時点で退会済みの会員は含まない）で、会員ID、氏名、メールアドレス、住所、電話番号、生年月日、性別、メールマガジンの受信設定、登録店舗情報、ハッシュ化したログインパスワード、フリガナ・会員登録日時・最終ログイン日時などです。支払いに関する情報は含まれません。23日11時時点で、漏えいした情報が悪用された事実は確認されていないとしています。

フューチャーショップと連名で個人情報保護委員会に報告しました。オンラインショップは21日16時から停止しており、会員には不審なメールやSMSへの注意と、同じパスワードを使うほかのサービスでの変更を求めています。再開時にパスワードの変更をお願いする予定で、対象の会員には26日から順次メールで連絡するとしています。