コープやまぐちのLINEミニアプリに不正アクセス。データが全削除され、ここカード番号とPINも漏えいのおそれ

01発表されている事実

1. 8月27日

   データベースへの不正アクセスで全データが削除される。同日、バックアップから復元

2. 8月28日

   第一報。個人情報保護委員会へ報告し、警察へ相談・被害届

3. 9月7日

   第二報。漏えいのおそれがある情報の範囲を確定

4. 9月24日

   追記。LINEヤフー社が管理するデータベースへの不正アクセスではないと説明

クレジットカード情報、口座情報、ログインパスワード、要配慮個人情報は含まれないとしています。侵入の経路と原因は調査中です。

02読者への影響

組合は、ここカードの番号とPIN番号だけでは電子マネー残高の照会や支払いはできない仕組みで、不正な利用は確認されていないと説明しています。不安な人には、ここカードの差し替え（再発行）を受け付けています。新しいカードは番号とPINが変わり、残高は引き継がれます。手数料はかからず、発行まで1週間ほどかかります。

気をつけたいのは、組合員コードや名前を正しく言える偽の連絡です。組合は、電話やメール、SMSで暗証番号やここカードのPINを聞くことはなく、職員が自宅で現金やキャッシュカードを預かることもないとしています。

03今すぐやること

1. レシートや店舗でここカードの残高を見て、身に覚えのない利用がないか確かめる
2. 組合コードや名前を言われても、それだけで組合からの連絡と思わない。いったん電話を切り、問合せセンター（0120-49-5657）にかけ直す
3. 不安なら店舗でここカードの再発行を申し出る
4. 高齢の家族にもこの件を伝える

04同じことを防ぐには

LINEミニアプリのように手軽に始められる仕組みでも、裏側のデータベースは自分たちで守る必要があります。今回は削除されたデータを、バックアップから同じ日に戻せました。外部に開発を委託している団体は、データベースへの接続の制限、バックアップの取り方、異常があったときの連絡の流れを委託先と文書で決めておいてください。図鑑の「情報漏えい」の入口に、委託先の点検に使える対策をまとめています。