「らしんばん」に不正アクセス。買取で入力した銀行口座や本人確認書類の番号などが漏えいの可能性

01発表されている事実

らしんばんによると、不正アクセスを検知したあとシステムの改修とセキュリティの確認を行い、期間以降は不正アクセスは発生していません。警察に相談し、個人情報保護委員会に報告しています。対象の情報は、利用したサービスや利用状況によって異なります。

10月9日の追記で、クレジットカード情報とパスワードは漏えいしていないこと、マイナンバーは取得・保管していないこと、免許証を含む本人確認書類の画像は漏えいしていないことが明記されました。Q&Aでは、9月14日より前に利用したお客様の一部も対象になると説明しています。

02読者への影響

口座番号と名義、住所や電話番号、何をいくらで売ったかという記録がそろうと、「買取金額の振込に不備がありました」「追加の確認が必要です」といった、実際の取引に合わせた連絡を作れます。らしんばんのQ&Aでは、同社をかたってLINEやPayPayへ誘導するメールが届いたという問い合わせに答え、同社はメールからLINEやPayPayに誘導して登録を促すことはないとしています。

口座番号だけで勝手にお金を引き出されることは通常ありません。ただし、口座番号と本人確認書類の番号を組み合わせて、銀行やカード会社への「なりすましの問い合わせ」に使われるおそれはあります。

03今すぐやること

1. らしんばんで買取や通販を使ったことがある人は、らしんばんからの個別のメールが届いているか確かめる
2. らしんばんを名乗るメールやSMSにLINEやPayPayへの誘導があっても、URLは開かずに削除する
3. 買取で使った銀行口座の入出金を、しばらくこまめに確かめる。覚えのない動きがあれば銀行に連絡する
4. 個別の問い合わせは、らしんばんの公式サイトにある専用フォームから行う。電話やSMSで口座の暗証番号を聞かれても答えない

04買取サービスを使うときの備え

宅配買取やフリマなど、本人確認と口座の登録が必要なサービスは増えています。使い終わったサービスは退会し、登録した口座が何か所にあるかを把握しておくと、事故の知らせが来たときにすぐ動けます。お店や会社の側は、本人確認や振込のための情報を、使い終わったら消す決まりを作っておくことが大切です。

05今後の発表

らしんばんは調査を続け、新たにお知らせすべき事実が分かれば案内するとしています。