ニュース

楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性

 楽天グループ子会社で出版取次業務を手がける楽天ブックスネットワーク株式会社は8月21日、使用する一部のPC端末に対する不正アクセスが確認されたとして、情報を発表した。

 発表によると、2026年4月5日に、同社で使用する一部のPC端末で、第三者による不正アクセスを検知した。ただちに当該端末をネットワークから隔離するとともに調査を開始し、その結果、当該端末内同社従業員および取引先担当者に関する情報のほか、「楽天ブックス」配送業務に関連し、同サービスのユーザーの情報が保存されていたことが判明したという。

 判明したユーザーの情報は、2022年5月18日~19日、2023年12月19日~21日の、楽天ブックスの注文データに含まれていた配送先情報3万3333件。内容は氏名、郵便番号、住所、電話番号で、クレジットカード情報などは含まれない。

 このほか、取引先担当者の連絡先情報(氏名、メールアドレス、電話番号)2101件、同社従業員の情報(氏名、業務用メールアドレス、電話番号、生年月日)339件も保存されていた。

 なお、発表時点で、保存されていたこれらの情報が漏えいした事実は確認されてないとしている。