- 重要度
- 重要度：5段階中4 414件
- 公表日
- 2026.11.10
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年10月20日に不正アクセスが検知され、414件の個人情報が流出した。
- 不正アクセスの侵入口は公表されておらず、原因はまだ分かっていない。
- イオングループを装った不審なメールに注意し、認証情報の入力を控えるよう呼びかけている。
イオンスマートテクノロジーのギフト承りシステムが不正アクセスを受け、2024年度の夏ギフト承り分の氏名・住所・電話番号を含む一部のお客さまの個人情報を含むファイルが流出した。流出件数は合計414件とされ、クレジットカード情報やメールアドレスは含まれていないと説明されている。
確認された経路・公表元の推定
- 2026年10月20日：一部WEBサイトで不正アクセスを検知し、同システムを停止して外部からのアクセスを遮断した。
- 不正アクセスを受けたシステム内に保存されていたファイルのうち、一部のお客さまの個人情報を含むファイルが流出したことを確認した。
- 流出した個人情報は、ギフト承りシステムの氏名・住所・電話番号で、件数は合計414件とされている。
- 2026年11月10日時点で、流出した個人情報の対象となるお客さまは特定できており、個人情報保護委員会へ報告している。
根拠の要点
資料は、2026年10月20日に一部WEBサイトで不正アクセスを検知し、不正アクセスを受けたシステム内のファイルのうち一部のお客さまの個人情報を含むファイルが流出したことを確認したと説明している。侵入口については書かれていない。
資料の基準時点：2026年11月10日時点
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御条件が資料に書かれていないため、対策が欠けていたのか、発覚時にまだ見つかっていなかったのかは判断できない。
公表された対策
- 不正アクセスを検知した後、直ちに同システムを停止し、外部からのアクセスを遮断した。
- 外部のセキュリティ専門機関の助言を受けながら、セキュリティ対策の強化と再発防止に取り組むとしている。
- お客さまに、イオングループや関係事業者を装った不審な連絡への注意と、不審なメールのURLへのアクセスや認証情報の入力を控えることを呼びかけている。
まだ分からないこと
- 不正アクセスの侵入口と侵入経路は書かれていない。
- 不正アクセスが始まった日時と期間は書かれていない。
- 具体的な再発防止策の内容は書かれていない。
- 対象のお客さまへの案内の時期と方法の詳細は書かれていない。
- 2026年10月21日にイオン株式会社のWebサイトで案内された内容は、この資料からは分からない。