「大起水産公式アプリ」に不正アクセス。登録者174,933人の氏名や電話番号が漏えいの可能性

01発表されている事実

10月6日の更新で、住所と生年月日は端末によって任意の登録項目だったと補足されました。iOS版は住所と生年月日、Android版は生年月日が任意で、全員について全項目が登録されているわけではありません。大起水産は個人情報保護委員会に報告・相談し、外部の専門調査会社による調査を続けています。侵入の経路は公表されていません。

02読者への影響

漏えいした可能性がある情報には、パスワードやカード情報は含まれていません。そのため、アプリのアカウントがすぐに乗っ取られる心配は小さいと考えられます。気をつけたいのは、名前と電話番号、メールアドレスがそろっていることです。「大起水産のアプリ」「ポイントの失効」「当選のお知らせ」などをかたるSMSやメールが届くおそれがあります。大起水産は、本件に関してパスワードや認証コードの入力を求めることはないとしています。

9月15日に確認してから公表まで約3週間かかっています。この間に不審な連絡を受けていた人も、改めて見直してください。

03今すぐやること

1. 公式アプリに登録している人は、10月5日に届いた案内メールを確かめる。見当たらなければ迷惑メールフォルダも見る
2. 大起水産を名乗るSMSやメールのURLは開かない。アプリのお知らせか、公式サイトから確かめる
3. 心当たりのない連絡が来たら、専用窓口（0120-811-266）に確かめる
4. お店のアプリを作っている会社は、アプリの裏側でデータを返す仕組み（API）に回数制限と権限確認があるかを点検する

04飲食店のアプリを守るには

10月は、焼肉チェーンやハンバーガー店など、飲食店の公式アプリからの流出の発表が続きました。IPA（情報処理推進機構）は10月9日の注意喚起で、外部に公開しているアプリやサービスの侵害が起点になっているとみられるとし、直近のログの確認や、不要な情報を持たない原則での保有データの見直しを求めています。アプリを外部の制作会社に任せている店舗は、どこまでを制作会社が見張っているかを確かめてください。図鑑では、アプリやWebの脆弱性診断を頼める会社を比べられます。

05今後の発表

大起水産は、調査の結果を踏まえて必要な対策を追加し、新たにお知らせすべきことがあれば公式サイトとアプリで案内するとしています。