紀伊國屋書店：雑誌納品情報のサイトに不正アクセス、最大9,881人の個人情報が漏えいしたおそれ

1. 2023-11-01

   「和雑誌アクセス納品情報」サイトへのサイバー攻撃について警察から連絡を受け、調査を始めた。データベースのテーブル名を取得されていたことが分かった。 [2]

2. 2023-12-21

   公表した。サイトの一部に脆弱性があったことが分かり、対策済みとした。委託元の富士山マガジンサービスも同日、影響を公表した。 [1] [2]

漏えいのおそれがあるのは合計9,881人分。和雑誌の納品先の氏名294件、海外雑誌の納品管理システムの氏名・住所・電話番号7,491件、学術雑誌のシステムの氏名・住所・電話番号2,096件。テーブルの内容にアクセスされた形跡や、データが取得された形跡は確認されていない。クレジットカード情報と銀行口座情報は含まれない。 [2] [3]

海外雑誌の配送を委託していた富士山マガジンサービスは、購読6,329件分の氏名、カナ、郵便番号、住所が影響を受けるおそれがあると公表した。同社は、委託分の情報が流出した事実は確認していないとしている。 [1]