イエローハットの予約システムに不正アクセス、最大約180万件の個人情報漏えいの可能性

　株式会社イエローハットは8月28日、同社の「イエローハットWEB作業予約システム」に不正プログラムによる攻撃があり、会員の個人情報最大約180万件が漏えいした可能性があるとして、情報を発表した。

　発表によると、8月18日朝に当該システムへの不正アクセスを検知し、外部接続を遮断するなどの対策を行うとともに、調査を開始した。その過程で、一部の同社会員の個人情報が外部に漏えいした可能性があると判明したという。

　漏えいしたのは、最大で180万1499人分の会員情報で、内容は、氏名、電話番号、メールアドレス、会員番号。パスワードや車両情報は当該システムに保存しておらず、漏えいはないとしている。また、グループ他社のシステムとは異なり、他ブランドへの影響はないという。

　対象となる会員には、準備ができ次第メールや電話などで連絡するとしている。