アンドエスティHDの情報流出の可能性｜約250万件の対象とポイント利用への影響

アンドエスティを利用していて、会員情報やポイントへの影響が気になる方へ。アンドエスティHDは10月23日、業務サーバーへの不正アクセスと情報流出の可能性を公表しました。対象情報と、買い物・ポイント利用への影響を分けて確認します。

業務サーバーへの不正アクセスの経緯

会社の発表によると、10月22日7時30分頃から複数のサーバーに順次ログイン試行、侵入、データ抽出が行われました。10時頃に不正な操作を検知し、当該サーバーを隔離しています。

22日17時までに不正アクセス経路を遮断し、社内業務システムを停止しました。会社は不正アクセス手段の特定と対応を完了し、遮断後はその経路からアクセスできないことを確認したとしています。侵入口や認証を突破した方法の詳細は、23日の発表では示されていません。

10月23日時点で公表されたのは、顧客約250万件と取引先約1万件の情報流出の可能性です。従業員に関する情報は確認中とされています。件数をそのまま被害人数と読み替えず、個別の案内で自分に関係する情報を確認してください。

クレジットカード情報とパスワードは含まれないと説明されています。発表の「流出した可能性」と、調査で確定した内容を区別し、続報の対象範囲を確認することが大切です。

グループ店舗とWebストア「アンドエスティ」は利用でき、Webストアは不正アクセスの影響を受けていないと会社は説明しています。一方、社内業務システムの停止に伴い、店舗とWebストアで会員ポイントを使えなくなっています。

買い物ができることと、ポイントを利用できることは別の状況です。10月23日の発表時点の案内として捉え、利用前に公式の最新案内を確認してください。再開時刻やポイントの扱いを推測して判断しないようにします。

会社は対象の顧客と取引先へ順次連絡し、問い合わせ窓口を設置するとしています。顧客の問い合わせ先は、サポートサイトのお問い合わせフォームです。届いた案内と自分の利用状況を整理して確認してください。

会社は10月23日に警察へ相談し、個人情報保護委員会へ報告しました。追加調査で新しい事項が判明した場合は知らせる方針です。

業務サーバーへの連続したログイン試行や、複数サーバーへ順番にログインする動きを検知できるかを点検します。顧客データの大量抽出に気付き、対象を速やかに隔離する手順も確認します。

会員ポイントなど顧客向け機能が、社内システムの停止でどこまで止まるかを把握しておきます。買い物が可能な範囲と使えない機能を分け、顧客に具体的に案内できるよう準備します。

アンドエスティのWebストアも不正アクセスを受けたのですか？

10月23日の発表では、Webストアは不正アクセスの影響を受けていないとしています。今回の対象は業務サーバーです。

店舗やWebストアで買い物できますか？

店舗とWebストアは利用できる一方、発表時点では会員ポイントを使えないと案内されています。利用前に公式の最新案内を確認してください。

カード情報やパスワードも対象ですか？

会社はカード情報とパスワードは含まれないと説明しています。自分への影響が分からない場合は、個別案内とサポートサイトで確認してください。

アンドエスティHDの10月23日公式発表に基づいています。