アンドエスティHD、不正アクセスで顧客約250万件の個人情報が流出した可能性を発表

　アンドエスティHD（東証プライム上場、証券コード2685）は10月23日、業務サーバーへの不正アクセスにより、顧客約250万件と取引先約1万件の個人情報が外部に流出した可能性があると発表した。従業員の情報についても、該当する範囲を確認中だという。

　同社によると、10月22日（木）午前7時30分頃、外部から複数のサーバーに対して、順次ログイン試行、侵入、データ抽出が行われた。同社は午前10時頃に不正な操作を検知してサーバーを隔離し、同日17時までに不正アクセスの経路を遮断した。社内の業務システムも停止し、遮断後に当該経路からアクセスできないことを確認したとしている。

　流出の可能性がある情報は、顧客については氏名、生年月日、性別、住所、電話番号、メールアドレス、会員IDで、約250万件にのぼる。取引先については会社名、発注先・返品先の住所、担当者の氏名、電話番号、メールアドレスで、約1万件となる。クレジットカードなどの決済情報と、顧客自身が設定したパスワードは含まれないと説明している。

　同社は10月23日に警察へ相談し、個人情報保護委員会に報告した。緊急対策の実施と不正アクセス手段の特定・対応は完了したとし、対象となる顧客と取引先への連絡を順次始めるほか、問い合わせ窓口も設置するという。

　店舗とWEBストアは引き続き利用できる。WEBストア「アンドエスティ」は今回の不正アクセスの影響を受けていないものの、店舗とWEBストアの両方で、現在は会員ポイントを利用できない状態になっているという。

　業績への影響は精査中で、重大な影響が見込まれる場合には速やかに知らせるとしている。さらに詳しい調査で新たに報告すべき事項が判明した場合も、速やかに公表するという。