イオンの一部Webサイトで不正アクセス｜公表された影響範囲と調査状況

イオンは10月21日、グループ各社の一部Webサイトで第三者による不正アクセスを検知し、安全確認とシステムメンテナンスを実施していると公表しました。原因と個人情報流出の有無を調査し、復旧対応を進めています。

対象となる情報やサービスへの影響が気になる方に向け、公式発表に基づく対応と確認先を整理します。以下の説明は各発表時点の内容です。

一部Webサイトで不正アクセス

10月21日の公式発表は第三者の不正アクセスを確認したと説明していますが、具体的侵入経路・手口は記載していません。

影響範囲はグループ各社の一部Webサイトです。対象サイト数・人数は未公表で、個人情報流出は調査中です。

一部Webサイトの安全確認とシステムメンテナンス・復旧対応を実施しています。10月21日付発表に店舗営業全体の停止の記載はありません。

安全確認、原因・個人情報流出の調査と復旧対応を進めています。

10月21日付の当該発表には、具体的な再発防止策や完了時期の記載はありません。

調査結果が確認でき次第、同社サイトで知らせるとしています。10月21日付発表には利用者の具体的操作要請や専用窓口の記載はありません。

自社の備えとして、情報の保存範囲とアクセス権限、事故時の連絡手順を点検してください。以下は公式発表の確認点を基にした自社向けの提案で、被害企業の未公表の対策を推測するものではありません。

対象システムと停止範囲を具体的に区別し、利用者へ説明できるかを確認してください。

調査中の流出可能性と確認済みの侵害を分けて記録しているかを確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。

個人情報の流出は確認されましたか？

イオンの10月21日発表では、個人情報流出の有無は調査中です。不正アクセスの検知が公表された段階で、漏えいが確定したという内容ではありません。

対象サイトや復旧時刻は分かりますか？

10月21日付発表には、個別の対象サイト名や復旧時刻の記載はありません。イオンは安全確認とシステムメンテナンス、復旧対応を進めています。

利用者はどこで最新情報を確認できますか？

イオンは調査結果が確認でき次第、同社サイトで知らせるとしています。10月21日付発表には、利用者の具体的操作要請や専用窓口の記載はありません。

公式発表をもとに、対象情報・対応・問い合わせ先を確認しました。以下の資料で、公表時点の説明を確かめられます。