ヤマダデンキ、リフォーム管理システムに不正アクセス——顧客情報最大350万件の漏えい可能性、氏名・住所・電話番号が対象 マイナンバーとクレカ情報は含まれず

ヤマダデンキは13日、リフォームの管理に使っているシステムに第三者からの不正アクセスがあったと発表した。このシステムに登録のある顧客の情報が、最大で約350万件漏えいした可能性がある。対象は氏名や住所、電話番号、リフォームの実施履歴や見積もりデータなどの営業記録で、マイナンバーやクレジットカード情報は含まれていないという。外部への流出の有無はまだ調査中で、ヤマダデンキは「お客様にご心配とご迷惑をおかけし、深くお詫び申し上げます」と謝罪した。

何が起きたのか——12日に確認、13日に発表

ヤマダデンキによると、11月12日にリフォーム管理システムへの不正アクセスを確認し、すぐに外部からのアクセスを遮断して詳しい調査を始めた。翌13日に公表に踏み切った。発表では「当該システムに登録のあるお客様」の情報が対象とされ、項目として「リフォーム実施履歴及びお見積データ等」が挙げられている。家電の店頭やECサイトでの購入情報は対象外としている。

漏えいの可能性がある情報と含まれない情報

漏えいの可能性があるのは、氏名、住所、電話番号、そしてリフォームの実施履歴や見積もりのデータなどの営業記録で、最大約350万件にのぼる。一方で、マイナンバーとクレジットカード情報は不正アクセスの対象に含まれていないと、ヤマダデンキは説明している。ただし、情報が実際に外部に流出したかどうかは、14日時点でまだ調査中で、判明していない。ヤマダデンキは調査結果が分かり次第、改めて知らせるとしている。

10月の別事案との違い——「スマホゴールド会員」「ヤマダビデオ」とは別システム

ヤマダデンキをめぐっては、10月にも不正アクセスの事案があった。10月23日には、月額サービスの「スマホゴールド会員」と動画配信「ヤマダビデオ」の各種手続き画面で外部からの不正アクセスを確認し、該当サービスを一時停止したと発表している。今回の事案はリフォーム管理システムが対象で、10月の事案とは別のシステムだ。日本経済新聞は、ヤマダホールディングス傘下の金融子会社、ヤマダファイナンスサービスの委託先のシステムでも不正アクセスが確認されていると報じている。

顧客が今すぐ気をつけること——ヤマダを名乗る電話・SMS・メールに注意

リフォームを利用したことがある人は、ヤマダデンキを名乗る不審な電話やSMS、メールに注意が必要だ。発表された情報が悪用され、ヤマダデンキや関係業者を装って個人情報を聞き出そうとする「なりすまし」の連絡が届くおそれがある。ヤマダデンキを名乗る連絡でパスワードや暗証番号、口座情報を求められても、絶対に伝えないこと。不審な連絡を受けたら、ヤマダデンキの「お客様御相談窓口」（0120-335-537、10時〜18時、元日を除く）やメール（customer.hotline@yamada-denki.jp）に相談するのが確実だ。

相次ぐ個人情報漏えい——サイバー攻撃への警戒が続く

近年、日本では企業の顧客情報の漏えいが相次いでいる。13日には三井住友海上など3社で顧客のメールアドレス約3万2000件が漏えいしたことが公表されたばかりで、マルエツ・カスミの「Scan&Go ignica」でも最大6万4003アカウントの情報流出の可能性が報じられている。今回のヤマダデンキの事案は最大350万件と規模が大きく、企業のシステムの安全管理と、顧客側の「なりすまし」への警戒の両方が改めて問われている。

まとめ

ヤマダデンキはリフォーム管理システムへの不正アクセスにより、顧客情報が最大約350万件漏えいした可能性があると発表した。対象は氏名、住所、電話番号、リフォームの実施履歴や見積もりデータなどで、マイナンバーとクレジットカード情報は含まれていない。情報が実際に流出したかどうかは調査中で、リフォームを利用した人はヤマダを名乗る不審な連絡に注意し、パスワードや暗証番号を絶対に伝えないことが大切だ。

関連記事

• 三井住友海上など3社で顧客のメールアドレス約3万2000件が漏えい——委託先アララへの不正アクセス、10日に報告受け13日に公表
• マルエツ・カスミの「Scan&Go ignica」、最大6万4003アカウントの情報流出の可能性——氏名とメールアドレスが対象、クレカ情報は含まれず
• 「Microsoft 365」が世界で大規模障害——Outlook・Teams・SharePointがつながらず、日本でも13日未明から報告急増、9時時点も復旧めど立たず

（出典：日本経済新聞、NHK、ヤマダデンキの公式発表をもとに編集部が解説。）