漏えいの可能性はメールアドレス・パスワードなど、クレカ情報は流出せず

　同社によると、「diskunion.net」はCDなどを販売し、「audiounion.jp」はオーディオ機器などを販売するサイトだ。24日に、第三者からの情報提供で社内調査を実施したところ、同社オンラインショップに登録された顧客の個人情報が漏えいしている可能性があることを確認。さらなる漏えいを防ぐため、同日23時にオンラインショップを停止した。

　25日午前に社内緊急対策チームを発足させ、外部調査機関への依頼を実施。27日に、個人情報保護委員会へ報告し、28日には所轄警察へ被害を報告したという。

　漏えいの可能性が確認された個人情報は、2つのオンラインショップに登録している最大約70万1000人分の会員情報で、情報は氏名、住所、電話/FAX番号、Eメールアドレス、ログインパスワード、会員番号。なお、同社のオンラインショップにおける決済はすべて外部委託しており、クレジットカード情報は保有していない。そのため、クレジットカード情報については漏えいの可能性はないとしている。

該当者にはメールで個別に案内

　該当する顧客には29日以降、すみやかにメールで個別に案内するとし、個人情報漏えいの発生経緯や原因についても、外部機関の協力のもと、調査完了次第、詳細を同社ホームページで報告する考えを示している。

　2つのオンラインショップについては、漏えい発生の原因が判明し、再発防止対策の実施が完了し、安全が確認するまでの期間は停止する方針。同社では、情報漏洩に関する内容を含めた「問い合わせフォーム」を設けている。

　■『問い合わせフォーム』https://33c27df1.form.kintoneapp.com/public/c767390e7abd7eaa8cbb466893de3986bdbee17928d90dfb386628d1...