ディスクユニオンは、オンラインショップ「diskunion.net」と「audiounion.jp」において、登録しているユーザーの個人情報が外部へ漏えいした可能性があることが判明したと発表した。

漏えいの可能性が確認された件数は最大約701,000件。氏名、住所、電話/FAX番号、Eメールアドレス、ログインパスワード、会員番号が漏洩した可能性があるとのこと。現在、漏えいの経緯と原因について関係機関と連携し、調査を行っているという。なお、オンラインショップにおける決済は全て外部委託しており、クレジットカード情報を保有していないため、クレジットカード情報については漏えいの可能性はないと説明している。

また、他社サイト・サービスへの不正ログインを防止するため、ディスクユニオンのオンラインショップと同じEメールアドレス・パスワードで他社サービスにも登録している場合には、第三者が容易に推測できないパスワードへ変更するよう案内。

該当のユーザーへは本日以降、すみやかにメールにて個別に案内するとのことで、個人情報漏えいの発生経緯や原因についても、外部機関の協力のもと調査完了次第、詳細を公式サイトにて報告するとしている。

なお、オンラインショップは、漏えい発生の原因が判明し、再発防止対策の実施が完了し、安全が確認されるまでの期間は運営が停止される。

本件の経緯について同社では、6月24日に第三者からの情報提供を受けて社内調査を実施し、漏えいの可能性があることを確認。さらなる漏えいを防ぐため同日23時にオンラインショップを停止したとのこと。その後、社内緊急対策チーム発足、外部調査機関への依頼、個人情報保護委員会への報告を経て、昨日6月28日に所轄警察へ被害報告を提出したという。

同社では、「6月24日の漏えい懸念から本日のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます」とコメント。「本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにまずはお詫び申し上げたい思いでしたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、情報の収集と把握に時間を要しました。本日の公表までお時間を要しましたこと、重ねてお詫び申し上げます」と説明している。

【問い合わせ先】
ディスクユニオン
TEL/0120-84-0220
受付時間 午前10時〜午後7時（土日祝日含む）

問い合わせフォーム
https://33c27df1.form.kintoneapp.com/public/c767390e7abd7eaa8cbb466893de3986bdbee17928d90dfb386628d11052550c