丸井グループ、デジタル社債の委託先で最大9086人の情報漏えいを公表

編集・構成：RONTEN運営

丸井グループは11月2日、デジタル社債の管理委託先への不正アクセスにより、最大9086人の個人情報が一部漏えいしたと発表した。対象者へ順次個別に連絡する。［1］

01　まず何の話？

丸井グループは11月2日、Securitize Japanのサーバーが10月29日に不正アクセスを受け、デジタル社債の申込用アカウントを作成した人の情報が一部漏えいしたと公表した。対象は最大9086人で、うち銀行口座番号まで漏えいした可能性がある人は54人としている。［1］

対象情報には氏名、住所、電話番号、メールアドレス、生年月日、性別、銀行口座番号、投資口数が含まれる。クレジットカード情報は委託しておらず、今回の漏えいはないという。［1］

02　確認できた見方

現在確認できた見方を掲載しています。対立する発言があるとは限りません。

丸井グループは謝罪し、委託先に原因究明と再発防止を求め、自社の管理・監督も強化するとしている。また、漏えい情報がなりすましや不審なメール、SMSに悪用される可能性を挙げ、記載されたリンクへのアクセスや個人情報の入力に注意を呼びかけた。［1］

03　まだ分からないこと

詳細な原因と影響範囲は調査中。最大人数と最終的な被害人数は同じとは限らない。発表時点で、丸井グループ自身のシステムからの漏えいや二次被害は確認されていない。［1］

ここから話せる論点

サービスを選ぶ際、情報の委託先や保存範囲について、利用者が判断できる説明はどこまで必要だろうか。これは編集部からの問いである。

RONTENによる整理・問いかけです。当事者の発言や結論とは分けています。

この話、どう思う？

意見を読み込み中…