アイリスオーヤマ、770万人の顧客情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- 日本の大手家庭用品メーカー・アイリスオーヤマで770万人分の顧客情報が流出
- 第三者が利用するクラウドサービスへの不正アクセスが原因。外部委託先のセキュリティ管理が課題
- 利用中のクラウドサービスのセキュリティ対策と監視体制の強化が急務
アイリスオーヤマは、傘下のオンラインショッピング「アイリスプラザ」を通じ、約770万人の顧客情報が不正アクセスにより流出した可能性があると発表しました。原因は、同社が利用する第三者のクラウドサービスへの不正なアクセスです。流出した情報には、顧客の氏名やメールアドレス、購買履歴などが含まれています。この事案は、企業が自社以外のサービスを利用する際、提供企業のセキュリティ対策に依存する「外部委託リスク」の重要性を浮き彫りにしています。今後、クラウドサービス利用企業は、委託先企業のセキュリティ体制を徹底的に確認し、監視する必要があります。
よくある質問
- なぜ自社システムではなくクラウドが狙われたのか
- クラウドは複数企業が共有するため、1つの侵入口があると大量の情報にアクセスされる恐れがあります。提供企業のセキュリティが不十分だと全体が危険にさらされます。
- 我が社がクラウドを使う場合、何に気をつけるべきか
- 契約前に提供企業のセキュリティ認証（ISO27001など）を確認し、定期的に監査を実施してください。アクセスログの監視体制も重要です。
- 顧客からの信頼喪失をどう防ぐか
- 早期の情報公開、謝罪、補償対応が必須です。同時に、再発防止策を具体的に示し、顧客への誠実な対応が信頼回復につながります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
