[ITmedia News] 靖国神社に不正アクセス 約1万4500件の個人情報漏えい、パスワードが特定されるおそれも

　靖国神社（東京都千代田区）は11月11日、同神社が運営する通販サイト「オンライン授与品・頒布品サイト」への不正アクセスにより、約1万4500件の個人情報が漏えいしたと発表した。同サイトは現在公開を停止しており、再開時期は未定という。

（出典：公式サイト）

　漏えいしたのは、同サイトの会員が登録した氏名、メールアドレス、ハッシュ化したパスワードとその生成に用いる補助情報、会員アカウントの登録日時や利用状況などの管理情報。パスワードはそのままでは読み取れないものの、第三者が元のパスワードを特定する恐れがあるという。漏えい件数は調査中で、今後変動する可能性がある。

　クレジットカード情報や住所、電話番号、生年月日、購入履歴などについては、11日時点で漏えいを確認していない。また、今回の漏えいに起因する二次被害も見つかっていないという。

　同神社は10月28日に不正アクセスを把握し、同日中にサイトの公開を停止した。現在はサイト管理会社とともに、原因や影響範囲を調査している。

　今後、対象者にはメールで個別に連絡する方針。同サイトと同じパスワードを他のサービスでも使用している利用者には、速やかに変更するよう呼び掛けている。また、漏えいした氏名やメールアドレスを悪用し、同神社を装った不審な連絡にも注意を促している。