ブックオフグループホールディングス(子会社の会員管理システム) — Incident report
Published:
bookoff.co.jp
Original source text (not a translation)
漏えい可能性のある会員データ数は最大約643万件。漏洩した可能性のある会員番号の件数で、対象となる方の実際の人数ではない。氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号。会社は会員情報の外部流出・外部からの取得を確認した一方、対象人数および漏洩した可能性のある情報は引き続き精査中とする。決済情報は保有しておらず対象外。会員情報の書き換え、外部公開、悪用は現時点で確認されていない。公表された原因・経路:子会社の会員管理システムへの第三者による不正アクセスを10/6に確認。具体的な侵入経路・原因の詳細は記載なし。不正アクセス確認後に脆弱性の是正および外部からのアクセス遮断を実施したと公表。