ペット用品通販「チャーム本店」に不正アクセス。約39万件の個人情報が対象、239人は不正ログイン

01発表されている事実

1. 8月11日

   不正アクセスを受けたことが判明（8月13日の発表による）

2. 8月12日

   不正アクセスを検知し、関連サーバーへのアクセスをすべて遮断。午前10時にチャーム本店を休店し、受注・出荷を停止

3. 8月13日

   本店以外の支店の受注を再開。個人情報保護委員会とJIPDECに報告し、公表（漏えいのおそれ約23万件）

4. 9月2日

   第3報。件数を精査し約39万件に。対象者への個別連絡を開始

8月13日の発表で示された項目は、お届け先情報に含まれる氏名、住所、電話番号・FAX番号、生年月日、性別、メールアドレス、所持ポイント数、お客様対応の社内記録、パスワードのハッシュ値です。パスワードの文字列そのものではなく、クレジットカード情報も含まれないとしています。不正ログインの確認期間は7月1日〜8月12日です。

第3報では、第三者による不正ログインが確認されたお客様が239人いると公表しました。使われたメールアドレスとパスワードの入手経路は特定できていないとしています。退会済みのお客様も対象になる可能性があり、範囲を確認中です。

02読者への影響

本店で買い物をした人だけでなく、過去の注文でお届け先として登録された人も対象に含まれています。ペットのいる家にギフトを送ったことがある人の家族や知人も関係します。チャームは、直接連絡できない人がいれば本件を伝えてほしいと呼びかけています。

住所や生年月日と、ペット用品の購入に関わる情報が組み合わさると、それらしい偽の連絡に使われるおそれがあります。

03今すぐやること

1. チャーム本店と同じ、または似たパスワードをほかのサービスで使っているなら、別のパスワードに変える
2. 本店でパスワードを変えられるようになったら、本店のパスワードも変える
3. チャームを名乗るメールや電話は、公式サイトのお知らせで確かめてから対応する
4. 問い合わせはチャームカスタマーサポート（0120-89-4828、8時〜17時、年中無休。つながらないときや携帯電話からは0276-88-4828）、メールは shop@charm.co.jp

04使い回しを防ぐには

不正ログインの239人は、入手経路が分かっていません。ほかのサイトで漏れたIDとパスワードを試す「リスト型攻撃」では、使い回しがあるだけで入られます。パスワード管理アプリでサイトごとに別のパスワードを作るのが、いちばん手間の少ない対策です。

05今後の発表

チャームは、退会済みのお客様の対象範囲を確認し、確認が終わり次第案内するとしています。重要な事項が分かれば、ホームページで公表するとしています。