閲覧ありがとうございます。「とも」です。
アイリスプラザの不正アクセスで、すでに退会した人や、会員登録をせずに買い物をした人にも関係する発表がありました。
11月5日の第2報では、退会済みを含む会員約580万人分に加え、会員登録なしで購入した方やキャンペーン応募者などの非会員約190万人分も、漏えいの可能性がある情報に含まれています。
当該クラウドに保存されていたデータは約770万人分で、実際の漏えい件数と影響人数は調査中です。同じパスワードを他のサービスでも使っていた方は、そちらの変更を先に進めてください。
対象は現在の会員だけ？退会済み・非会員も含まれます
今回の発表は、アイリスオーヤマ公式通販サイト「アイリスプラザ」で起きた不正アクセスに関するものです。10月28日に外部クラウドサービスで不審なファイルが見つかり、サイトと関連システムが停止されました。その後の調査で、保存データが閲覧・取得された可能性があると公表されています。
11月5日公表の第2報にある対象の区分は、次のとおりです。
| 区分 | 人数の案内 | 漏えいの可能性がある情報 |
|---|---|---|
| 会員データ（退会済みを含む） | 約580万人分 | 氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日等。ただし退会者はパスワード情報を除く |
| 非会員データ | 約190万人分 | 氏名、住所、電話番号、メールアドレス。会員登録なしの購入者やキャンペーン応募歴のある方などを含む |
登録状況によって対象項目は異なります。表にある情報すべてが、一人ひとりについて流出したという意味ではありません。
退会済みなら、パスワード以外の情報に注意
すでに退会していても、会員データの対象から外れるとは限りません。一方で、公式発表は退会者のパスワード情報は除くと明記しています。
会員登録なしの購入や、キャンペーン応募も確認を
会員にならずに注文した方も、非会員データの対象に含まれます。購入歴だけでなく、キャンペーンへの応募歴がある方の情報も含むと案内されています。
利用したか思い出せない場合は、手元に残っている過去の注文確認メールや応募完了メールを、件名や本文から探してみてください。利用した時期や登録したメールアドレスを把握しておくと、問い合わせの際に説明しやすくなります。確認のために新しく届いたメールのリンクからログインする必要はありません。
パスワードの暗号化と、カード情報・外部モールへの影響
パスワードについては、パスワードを含む一部の項目を暗号化しているとの説明です。同じパスワードを他のサービスで使っていた場合は、そのサービスのパスワードを変更するよう案内されています。
クレジットカード情報は当該クラウドに保存されていません
クレジットカード情報は、今回の不正アクセスを受けたクラウドサービスには保存されておらず、本件の不正アクセスによる影響を受けていないことを確認したと公表されています。
楽天市場などの外部モールは、購入先を確認
外部ECモールに出店しているアイリスプラザ運営店舗については、第2報で現時点で本件に関する不正アクセス・情報漏えいは確認されていないとしています。公式FAQでは、楽天市場店、Yahoo!店、auPAYマーケット店などは利用できると案内されています。
「アイリスの商品を買った」という記憶だけでは、今回の対象かどうかは判断できません。公式通販サイトで買ったのか、外部モール内の店舗で買ったのかを、過去の注文履歴で確かめてみてください。両方を利用したことがある場合は、公式通販サイトでの利用歴も確認しておきましょう。
同じパスワードを使っていたら、他のサービスから変更を
公式は、漏えいのおそれがある利用者に対し、他のサービスで同じパスワードを使っている場合は変更するよう呼びかけています。
同じパスワードを使うサービスを見直す
アイリスプラザと同じパスワードを、別の通販サイトやメールサービスなどでも使っていないか思い出してみてください。使い回しがある場合は、それぞれのサービスの公式サイトや、普段使っているアプリから変更しましょう。
変更後は、サービスごとに異なるパスワードを設定してください。
アイリスプラザ本体はサービス停止中と案内されています。本体にログインできない場合も、他サービスのパスワード変更まで待つ必要はありません。再開やアイリスプラザ側の手続きについては、公式の案内を確認してください。
個別連絡が来ても、メール内のリンクで重要情報を入力しない
公式は、調査結果を踏まえて対象者へ順次、メール等で個別連絡するとしています。まだメールが届いていないことだけで、自分は対象外と判断しないようにしましょう。
同時に、会社側は、案内の際にパスワード・暗証番号・認証コードなどを尋ねたり、メールやSMSに記載したリンク先でそれらの入力を求めたりすることはないと明言しています。
「対象者確認のため認証コードを入力してください」「至急パスワードを送ってください」といった連絡があっても、その場で入力・返信しないでください。心当たりのないメールやSMSは、添付ファイルを開いたり、リンクへアクセスしたりせず、公式発表から窓口を確認しましょう。
確認先には、アイリスオーヤマ公式ニュース一覧や、公式発表内のFAQ・問い合わせ先を利用できます。普段のブックマークから公式サイトを開く方法もあります。メールに書かれた連絡先だけを頼りにせず、自分で開いた公式ページと照らし合わせてください。
注文済みの商品・キャンセルはどうなる？
公式FAQでは、注文済みの商品は順次出荷準備を進めている一方、一部の注文は発送が遅れる可能性があるとしています。対象者には準備が整い次第、順次メール等で案内するとのことです。
キャンセルを希望する場合は、問い合わせ窓口へ連絡する案内です。処理に時間がかかる場合があり、キャンセル処理完了前に発送・配達された場合は、受取拒否をお願いすると説明されています。キャンセルを申し出た方は、この手順も公式FAQのQ10・Q11で確認しておくとよいでしょう。
配送状況について相談する場合は、手元の注文番号や注文日を用意して、公式の問い合わせ先へ連絡してください。サイト再開時期は、決まり次第知らせるという案内で、具体的な再開日は示されていません。
不安な場合の問い合わせ先と、次の発表の確認場所
本件の電話窓口は、アイリスプラザ コンタクトセンターの0120-108-824です。受付は平日・土曜日の9時30分〜17時。年末年始休暇、夏季休業期間、会社都合による休日を除きます。公式発表には、24時間受付のサポートチャットボットと、メール窓口も掲載されています。
公式発表・確認先
- 11月5日公表：アイリスプラザECサイト一時停止のお知らせ（第2報）：対象区分、情報項目、カード情報、個別連絡、問い合わせ窓口
- アイリスプラザ公式案内・本件FAQ：利用者の対応、外部モール、注文済み商品・キャンセル
- アイリスオーヤマ公式ニュース一覧：続報の確認
コメント