マルエツやカスミなどを展開するユナイテッド・スーパーマーケット・ホールディングス（USMH）は12日、自社アプリのシステムに不正アクセスがあり、最大で6万4003アカウントの会員情報が流出した可能性があると発表した。流出した可能性があるのは氏名とメールアドレスで、クレジットカード情報や住所、電話番号は含まれていないという。現時点で、不正利用などの二次被害は確認されていない。
何が起きたのか——「Scan&Go ignica」のシステムに不正アクセス
対象となったのは、レジに並ばずに買い物ができる機能などを持つアプリ「Scan&Go ignica（スキャンアンドゴー イグニカ）」のシステムだ。USMHによると、第三者による不正アクセスがあったことを10月14日に確認した。その後、情報流出の有無などを調査してきたが、流出の可能性を否定できないとして、12日の公表に至った。
不正アクセスの確認後、USMHはアクセス元を遮断し、監視を強化するなどの対応を取ったという。アプリはUSMH傘下のマルエツやカスミ、フードスタイルの一部店舗で利用でき、サービスは現在も通常通り提供されている。
流出した可能性がある情報と、含まれていない情報
今回、流出した可能性があるのは、アプリ会員の氏名とメールアドレスで、最大6万4003アカウントに上る。USMHは、クレジットカード情報や住所、電話番号などは流出の対象に含まれていないと説明している。
現時点で、流出した情報が悪用された事例は確認されていないという。ただ、氏名とメールアドレスが漏れた場合、フィッシングメールなどの標的になるおそれがある。身に覚えのないメールが届いた場合は、リンクを安易に開かず、公式サイトや公式アプリで確認することが大切だ。同じメールアドレスとパスワードを他のサービスで使い回している場合は、パスワードの変更も検討したい。
相次ぐ情報流出——無印良品や日本郵便でも
国内ではこの秋、企業のシステムへの不正アクセスによる情報流出の公表が相次いでいる。良品計画は10月30日、公式アプリ「MUJIアプリ」で最大約2726万件の顧客情報が流出した可能性があると発表し、その後「MUJIカード」の番号全桁など約109万件の流出の可能性も明らかにした。日本郵便の国際配送サービス「UGX」でもサイバー攻撃による一部停止が起きている。
相次ぐ流出を受け、企業にはシステムの点検や監視の強化が求められている。利用者側も、パスワードの使い回しを避け、不審なメールに注意するなど、日常的な対策が欠かせない。
まとめ
USMHは、アプリ「Scan&Go ignica」のシステムへの不正アクセスにより、最大6万4003アカウントの氏名とメールアドレスが流出した可能性があると発表した。クレジットカード情報や住所、電話番号は含まれておらず、現時点で二次被害は確認されていない。サービスは通常通り提供されているが、利用者はフィッシングメールへの注意やパスワードの見直しなど、基本的な対策を確認しておきたい。
関連記事
- 無印良品「MUJI Card」約109万件、カード番号全桁が流出の可能性——良品計画が第二報、現在も有効な約34.5万件を含む：https://jpnewshub.online/archives/5442
- 日本郵便の国際配送「UGX」一部停止——送り状システムにサイバー攻撃、越境ECは全地域で発送不可 11月8日10時復旧見込み：https://jpnewshub.online/archives/5446
（出典：日本経済新聞、読売新聞の報道をもとに編集部が解説。出典リンク：https://www.nikkei.com/article/DGXZQOUC129LB0S6A111C2000000/ 、https://news.infoseek.co.jp/article/yomiuri_20261112_gyt1t00369/?l-id=HP4U_TopMainTopic_busi-econ_2 ）
