まんだらけに不正アクセス、通販顧客情報流出の恐れ　大型オークションも延期

通販サーバに不正アクセス、個人情報流出の恐れ #

まんだらけは8月27日深夜、通販サイトのサーバへの不正アクセスを検知したと発表した。対象は8月28日午前6時までに通販サイトで商品を注文した利用者で、氏名・住所・電話番号・メールアドレスの4項目が外部に流出した可能性があるという。クレジットカード情報や会員パスワード、買取会員の情報は含まれていないとしている。事態を受け通販サイトを即座に停止し、同日開始予定だった「大オークション大会」も延期に追い込まれた。通販は9月2日、オークションは7日の再開を見込む。個人情報保護委員会への報告と警察への被害届提出も済ませ、外部専門家を交えた原因調査が進行中だ。

クレカ無事でも「電話番号+住所」は攻撃の武器になる #

今回はカード情報とパスワードが漏れなかった点は不幸中の幸いだが、氏名・住所・電話番号・メールアドレスの組み合わせは、なりすまし詐欺の材料として十分すぎるほど価値が高い。「まんだらけを名乗る返金・再配達連絡」を装ったフィッシングSMSや、電話口で個人情報を追加で聞き出す不審な着信が今後増える恐れがある。攻撃者は漏えいデータを使い「本人しか知らない情報」を装って信頼を得るため、注文履歴のない番号からの折り返しやメール内URLのクリックを避け、公式サイトを直接確認する習慣が重要になる。

老舗ECほど狙われる「レガシーシステム」のリスク #

まんだらけのように長年運営してきたECサイトは、機能追加を重ねる過程でシステムが複雑化し、脆弱性が潜みやすい傾向がある。今回は発覚から公表までが1週間弱と比較的早く、通販とオークションを即座に止めた判断も被害拡大の抑制に寄与したとみられる。根本原因が明らかになるまでは、同種の被害が他の老舗ECでも起こり得る。読者側の対策としては、パスワードの使い回しをやめ、注文確認メールのリンクではなく公式サイトを直接開く癖をつけることが有効だ。