ヤマダデンキの「ヤマダビデオ」「スマホゴールド会員」に不正アクセス 手続きの画面を停止

発表は1枚で、分かっていることはまだ多くありません。ヤマダデンキ（群馬県高崎市）は10月23日、同社が提供する「ヤマダビデオ」と「スマホゴールド会員」の各種手続きの画面に、外部からの不正アクセスがあったと発表しました。2つのサービスは、10月22日16時13分ごろから止まっています。

個人情報への影響は「引き続き調査を続けてまいります」としていて、漏えいがあったかどうかは示していません。

10月22日16時13分ごろから停止、続報はまだ

発表によると、同社は2つのサービスの各種手続きの画面で、外部からの不正アクセスを確認しました。確認を受けて、10月22日（木）の16時13分ごろから、サービスを一時停止しています。発表は翌23日付けで、当社が10月30日の朝に同社の公式サイトを見た範囲では、続報は見当たりませんでした。

手続きの画面は、会員の登録や変更、契約の内容を扱うことが多い場所です。ただ、今回の画面で何が扱われていたか、どこまで見られたかを、発表は説明していません。漏えいの有無が分かるのは、次の発表になります。

影響するのは2つのサービスの利用者、店の買い物は発表の外

影響を受ける可能性があるのは、「ヤマダビデオ」と「スマホゴールド会員」を使っている人です。手続きの画面が止まっているので、その間は登録の変更などができない状態とみられます。

ヤマダデンキの店や通販での買い物、ほかの会員のサービスについて、発表は触れていません。発表の外のことを、今の時点で「影響なし」とは言えませんが、止めたと書かれているのは2つのサービスだけです。

会社に関係してくるのは、社員が会社のメールアドレスや電話番号でこれらのサービスに登録していた場合です。漏えいがあったときには、偽の連絡が会社のアドレスに届くことがあります。

利用者と会社で確かめる手順

1. ヤマダデンキを名乗るメールやSMSで、パスワードの再設定やカードの情報の入力を求められても、リンクは開きません。内容を確認したいときは、発表の窓口か、ふだん使っている公式のアプリやサイトから入ります。
2. 会社では、全社員への短い注意として、1と同じことを流します。会社のメールアドレスで登録していた社員がいれば、同社からの個別の連絡が会社に届くこともあるので、届いたら情シスに回してもらいます。
3. 2つのサービスで、ほかのサービスと同じパスワードを使っていた人は、ほかのサービスのパスワードを先に変えておくと安心です。同社のサービスが再開したら、同社のパスワードも変えます。
4. 漏えいの有無と対象の項目が続報で出たら、その内容に合わせて社員への案内を出し直します。