ポケモンセンター、配送業者経由で顧客情報流出
secure-clip_編集担当
ライター
この記事のポイント
- ポケモンセンターが英独で顧客情報流出。配送業者CEVAロジスティクスへの不正アクセスが原因。
- 顧客の個人情報と注文情報が盗まれた。一部の注文がキャンセルされる事態も発生。
- 自社以外のサプライチェーン企業もセキュリティ対策が必須。取引先の安全性確認が重要。
ポケモンセンターは、英国とドイツの顧客に対し、配送業者CEVAロジスティクスへの不正アクセスによる情報流出を通知しました。盗まれたのは顧客の個人情報と注文履歴です。本件は、自社の直接的な侵害ではなく、委託先企業経由での被害という点が重要です。顧客対応と並行して、取引先企業のセキュリティ水準を把握・管理することが、企業リスク低減の鍵となります。
よくある質問
- 自社はサプライチェーン企業のセキュリティをどう確認すべき？
- 契約時のセキュリティ要件明記、定期的な監査、インシデント報告義務の設定が有効です。脆弱な取引先は顧客信頼を損なうリスク要因になります。
- 顧客対応で何をすべき？
- 被害状況の正確な説明、無料の信用監視サービス提供、クレジットカード再発行支援などの対応が必要。透明性が信頼回復につながります。
- 同じ配送業者を使う場合、対応は？
- 当該業者のセキュリティ対策状況を確認し、追加要件を課すか、別業者への変更を検討してください。リスク評価が必須です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
