【不正アクセス】デニーズアプリに不正アクセス、旧アプリ利用者の情報漏えいか

デニーズジャパンは11月3日、デニーズアプリへの不正アクセスにより、一部利用者の個人情報が外部に漏えいした可能性があると発表した。旧アプリから新アプリへの移行処理で第三者が認証情報を不正に作成し、一部のアカウントにアクセスできる状態になっていたという。

個人情報を取得する処理の実行履歴は確認されたものの、第三者と利用者本人の操作を区別できていない。第三者による取得の有無や情報の内容、対象人数は調査中で、侵入経路の詳細も公表されていない。現在確認されているのは10月7日のアクセス記録の調査結果で、その他の期間も調べている。

漏えいの可能性がある情報は、旧アプリの一部利用者の会員コード、メールアドレス、生年月日、性別、居住する都道府県、お気に入り店舗、子どもの誕生日。同社は氏名や住所、電話番号、パスワード、クレジットカード情報を保持しておらず、これらは対象に含まれない。7月16日以降に提供された新アプリの利用者も対象外としている。

同社は10月30日に認証情報の不正な新規作成を防ぐ改修を実施し、31日と11月2日に確認された不正な認証情報を無効化した。アプリは利用可能だが、すべてのリスクが解消されたとは断定できないとしている。影響を受けた可能性のある利用者には、特定でき次第、個別に連絡する方針で、個人情報保護委員会には報告済みという。