ディスクユニオン：オンラインショップ「diskunion.net」と「audiounion.jp」の登録者最大約70万件の個人情報が流出した可能性があり、ショップを止めた

1. 2022-06-24

   第三者からの情報提供で社内調査を始め、オンラインショップに登録された顧客の個人情報が漏えいした可能性が分かった。さらなる流出を防ぐため、午後11時にショップを止めた。 [1] [2]

2. 2022-06-25

   社内に緊急対策チームを作り、外部の調査機関に調査を頼んだ。 [1] [2]

3. 2022-06-27

   個人情報保護委員会に報告した。 [1] [2]

4. 2022-06-28

   警察に被害を届け出た。 [1] [2]

5. 2022-06-29

   公表し、対象の顧客にメールで連絡し始めた。 [1] [2]

6. 2022-07-08

   対象の顧客へのお知らせの郵送を始め、警視庁に届け出た。 [4]

7. 2022-07-13

   外部のセキュリティ診断会社による脆弱性診断を始めた。 [3]

8. 2022-07-15

   続報を出した。 [3]

9. 2022-07-20

   対象の顧客へのお知らせの郵送を終えた。 [4]

10. 2022-07-27

    脆弱性診断の最初の結果が出た。 [4]

11. 2022-08-02

    警察に報告した。 [4]

12. 2022-08-03

    フォレンジック調査が終わった。 [4]

13. 2022-08-10

    調査結果を公表した。 [4]

フォレンジック調査で、オンラインショップの登録者の氏名、住所、電話番号とFAX番号、メールアドレス、ログインパスワード、会員番号、約70万1千件の流出が確認された。同じサーバには購入履歴もあったが、流出は確認されていない。関連するサーバ1台に脆弱性があり、ほかのサーバからの流出はなかった。決済は外部に委託していて、クレジットカード情報は持っていない。ショップは、安全対策を終えてから再開する。 [4]