【不正アクセス】DHC通販サイトに不正アクセス、会員情報を書き換え

化粧品のディーエイチシー（DHC、東京・港）は10月30日、公式オンラインショップが第三者の不正アクセスを受け、5,096アカウントの会員情報が書き換えられたと発表した。同社は10月28日に不正アクセスと書き換えを確認していた。

調査では、複数のお届け先を含む住所の最大数が5,520件となったほか、不審な注文27件と不正な新規会員登録71件が確認された。書き換えられたアカウントの会員番号、本人を含むお届け先の氏名、住所、電話番号、購入履歴、クレジットカード番号の下4桁は、第三者に閲覧された可能性がある。

同社はカード番号の全桁を保持していないとしている。情報が外部に持ち出された形跡や、この事案に起因すると考えられる不正利用、二次被害は現時点で確認されていない。パスワードの扱いや、悪用された脆弱性の具体的な内容は公表されていない。

同社は会員情報を復元し、不審な注文のキャンセルと不正な新規会員登録の取り消しを実施した。不正アクセス元からの通信を遮断し、悪用された脆弱性にも対処したとしている。個人情報保護委員会に報告し、外部専門家や関係機関と連携して監視を続けている。対象顧客には個別に連絡する予定で、同社を装う不審なメールやSMS、電話にも注意を呼びかけている。