會原 
エディオンは11月6日、運営する通販サイトのサーバーに外部から不正アクセスがあり、顧客の個人情報の一部が漏えいした可能性があると発表しました。11月5日18時30分ごろにこれを確認したとしています。
同社によると、不正アクセスを受けたのは、サイトの稼働状況や通信処理を一時的に記録する「ログファイル」を置いたサーバー領域の一部。システムの脆弱性を突かれたもので、流出した可能性があるのはログファイルに記録されていたデータの一部です。
一方、会員情報などを管理する顧客データベース本体への不正アクセスや漏えいは確認されていないとのこと。
流出した可能性がある情報は、記録のされ方によって3つに分かれています。まず、複数の情報が結びついた状態で記録されていたログが最大4131人分。項目は氏名（漢字・カナ）、メールアドレス、電話番号、生年月日、性別、住所、顧客番号で、人によって記録されていた項目は一部異なります。
次に、注文情報のログが最大9554人分。こちらには氏名、顧客番号、注文番号、注文金額が記録されていました。
そして、注文日時などをもとに氏名と結びつかない情報と照合できた場合は、メールアドレス、電話番号、郵便番号、都道府県・市区町村までの住所コード、クレジットカードの有効期限、ギフトカード（プリペイドカード）番号とも紐付けられるとのこと。すべての人で照合できるわけではないとしています。
この2つには重複して該当する人が含まれるため、実際の対象人数は合計の1万3685人を下回るとのこと。
さらに、氏名や顧客番号と結びつかない状態で、メールアドレス、電話番号、クレジットカードの有効期限、郵便番号、住所コード、ギフトカード番号もログに記録されていました。こちらの件数は精査中とのこと。クレジットカード番号とログインパスワードは、いずれの情報にも含まれていません。
同社は不正な通信をすでに遮断し、個人情報保護委員会に報告しました。発表の時点では、サーバーへのアクセス制御の強化など同様の手口を防ぐ対策を終え、外部のセキュリティ専門機関からも安全性が保たれているとの評価を得たとして、通販サイトは通常通り利用できるとしていました。
しかし、11月7日22時からは「システムメンテナンス」のため、エディオンネットショップのすべての機能が使えなくなっています。11月9日17時44分の時点でもサイトはメンテナンス表示のままで、再開時刻は示されていません。メンテナンスの告知は、今回の不正アクセスとの関係には触れていません。
同社は、エディオンを装った不審なメールやSMS、電話に注意するよう呼びかけています。
11月はドコモの電子チケットサービス「teket」など、不正アクセスによる情報流出の発表が相次いでいます。家電量販店では、ノジマも11月2日に通販サイトからの個人情報の漏えいを発表しました。
ノジマによると、11月1日に通販サイト「ノジマオンライン」の会員管理システムへの第三者による不正アクセスを検知。ノジマオンラインと中古スマホ買取サイトで同日に個人情報が外部に漏えいしたことを確認しました。
対象は約700万件（退会者は含まない）で、氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインIDと暗号化されたパスワード、メールアドレスが漏えいしています。2つのサイトはクレジットカード情報を保持しないため、カード情報は含まれないとのこと。
同社は2つのサイトを一時休止し、警察に相談したうえで、個人情報保護委員会などへの報告を準備しているとしました。サイトの再開時期は、安全性を確認でき次第知らせるとしています。
エディオンは漏えいの「可能性」の段階で、カード番号やパスワードは含まれていないものの、注文情報にカードの有効期限やギフトカード番号まで結びつきうる点は気がかりです。発表で通常通り利用できるとした翌日の夜から通販サイトを全面的に止めているだけに、その理由も含めて続報が欲しいところ。ノジマは約700万件と規模が大きく、暗号化されているとはいえパスワードも対象です。どちらの利用者も、両社を装ったメールやSMSに注意しつつ、同じパスワードをほかのサービスで使い回しているなら変更しておくと安心です。
