Ｊｏｓｈｉｎ、不正アクセスで最大約600万件の会員情報などが漏えいの可能性

　株式会社Ｊｏｓｈｉｎは10月26日、不正アクセスにより会員情報最大約600万件が漏えいした可能性があるとして、情報を公開した。

　同社では10月17日に、第三者による不正アクセスを受けシステム障害が発生し、一部のサービスを提供できない状態になっているとして第1報を公開するとともに、調査を実施していた。今回発表された第2報では、不正アクセスの詳細や、漏えいの可能性がある顧客情報について発表している。

　16日に同社のネットワークにおいて異常を検知し、調査により不正アクセスを確認した。この際の緊急措置を行ったことにより、一部サービスが利用できない状態となった。

　漏えいの可能性がある顧客情報として、次の3つのシステムにおけるものが発表されている。

• 会員情報データベースサーバー 最大約600万件（氏名、住所、電話番号、会員番号）
• ジョーシンのサブスク 最大約23万件（会員番号、電話番号＋手書きサイン、ログインIDと初期パスワード、請求履歴、契約番号・デバイスID、有効化コード）
• リフォーム写真アップロードシステム 最大約800件（免許証画像2件、マイナンバー画像1件、口座番号5件、リフォーム施工中の工事写真データ）

　免許証画像2件、マイナンバー画像1件、口座番号5件の該当者には、個別に連絡を取っている。また、クレジットカードは保持していないとしている。利用者に対しては、同社を装った不審なメール・SMS・電話などへの注意を呼び掛けている。