[ITmedia News] 「アバハウス」全顧客の情報漏えいか 会員・受注DBに不正アクセス 「不審な返金メール届いた」報告で判明

著者 岡田有花

[ITmedia]

　メンズカジュアルブランド「アバハウス」などを展開するアバハウスインターナショナルは10月2日、第三者による社内システムへの不正アクセスで、顧客の個人情報が漏えいした可能性があると発表した。データベース全体に不正にアクセスされた可能性があり、会員情報を預かっているすべての顧客が対象になる可能性があるという。

　9月28日、複数の顧客から「注文情報と一致する不審な返金案内メールを受信した」との問い合わせが寄せられ、同社が調査を始めて判明した。

不正アクセス発覚の経緯（アバハウスの告知より）

「返金」「返品」など不審なメールへの注意喚起

氏名、住所、注文情報など……退会した顧客も漏えいの可能性

　漏えいした可能性がある情報は、会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報（注文日時・商品名・金額・届け先など）。クレジットカード番号とセキュリティコードは決済代行会社のシステムで管理しており、漏えいは確認していない。

　データベース全体に第三者が不正にアクセスした可能性があり、取得された情報の範囲を特定できていないため、会員情報を預かっている全顧客が対象となる可能性がある。

　過去の注文に関する情報も受注データとして残っていたため、すでに退会した顧客の情報も漏えいした可能性があるという。

「注文情報と一致する不審な返金案内メールを受信した」報告を受け調査

　9月28日、複数の顧客から「注文情報と一致する不審な返金案内メールを受信した」との問い合わせが寄せられ調査を開始。不正アクセスの痕跡を確認した。

　不正アクセスは9月27日深夜から28日にかけてあったと推定。社内システムへの不正なログインを起点に、システムの不備を悪用して不正なプログラムが設置・実行され、会員情報・EC受注情報を保管するデータベースへ不正にアクセスしたとみている。

　対象の可能性がある顧客には10月2日、登録したメールアドレスあてに「【重要】お客様の会員情報の不正アクセスによる漏えいの可能性について」という件名で個別に連絡した。

「返金」「欠品」など不審メールに注意

　同社を装って「返金」「欠品」などを名目とする不審なメールも確認した。「実際の注文内容と一致する情報が書かれていても本物とは限らない」とし、同社と無関係なメールアドレスから届くものやLINEへの連絡を促すもの、「来週水曜日まで」など返金の受付期限を設けて急がせるものに特に注意するよう呼び掛けている。

　返金や欠品を理由とするメールを受け取った場合は、メール内のリンクや連絡先を使わず、マイページの注文履歴で注文の状況を確認するか、カスタマーサポートセンターに問い合わせるよう求めている。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。