「オズモール」に海外から不正アクセス。退会者を含む最大44万2,779名分のメールアドレスなどが閲覧の可能性

01発表されている事実

1. 9月26日

   海外からの大量の不正アクセスをシステム部門が検知。該当ページへのアクセスを一時停止し、原因を特定して遮断のためのシステム修正を実施

2. 9月27日

   公表（会員のメールアドレス最大447,610名分）

3. 9月28日

   個人情報保護委員会に報告

4. 10月1日

   第2報。対象を一部の退会者を含む最大442,779名分に更新

スターツ出版によると、電話番号と番地を含む詳しい住所には、閲覧された形跡は確認されていません。クレジットカード情報は外部の決済システムを使っているため、漏えいの可能性はないとしています。退会者の情報は、取引の履歴管理のために一定期間保存していたものです。原因の脆弱性（ぜいじゃくせい、システムの弱点）には対策を済ませ、プログラムの改ざんがないことを確かめたうえでサービスを再開しています。第2報の時点で、二次被害は確認されていません。

02読者への影響

漏れた可能性があるのは主にメールアドレスで、それだけでログインされるわけではありません。ただ、一部の人は氏名と都道府県もそろっています。名前を書き込んだ偽のメールは信じやすくなります。スターツ出版も、同社や実在する企業・団体を装った不審なメールが届く可能性があるとして、添付ファイルを開いたりリンクを押したりしないよう呼びかけています。

退会した人も一部が対象です。「もう使っていないから関係ない」とは言い切れません。

03今すぐやること

1. オズモールに登録したメールアドレスに、スターツ出版からの連絡が届いていないか確かめる。連絡が届かなかった人には、公表をもって連絡に代えるとしている
2. オズモールや予約先の店、カード会社などを名乗るメールが来ても、リンクや添付は開かない。公式サイトやアプリから自分で確かめる
3. オズモールと同じパスワードをほかで使っているなら、念のため別々のものに変える
4. 気になることは、スターツ出版の管理部（03-6202-0390、平日10時〜17時）か問い合わせフォームに連絡する

04同じことを防ぐには

会社の側から見ると、退会した人のデータを保存していたことで対象が広がりました。履歴として残すデータは、残す期間と項目を決め、期間が過ぎたら消すと、事故のときの影響を小さくできます。個人の側では、メールのリンクを開かない習慣と、迷惑メールを見分ける仕組みが守りになります。図鑑の「詐欺メール・迷惑電話」の入口で、フィッシングの見分け方を確かめられます。

05今後の発表

スターツ出版は、外部専門機関と連携してセキュリティ対策と監視体制を強化し、新たな事実が分かれば速やかに公表するとしています。