KDDIとDeNA、PC版「au one ショッピングモール」で不正アクセス…金銭被害やカード番号流出はなし

KDDI<9433>と、ディー・エヌ・エー（DeNA)<2432>は、共同運営するショッピングサイト「au one ショッピングモール」のPC版サイトで、第三者による171件の会員アカウントへの不正ログインとその内4件で不正な購入手続きが行われたことを確認した、と発表した。 リリースによれば、12月11日21時30分頃から14日2時30分頃にかけて、3名の会員から身に覚えのないサービスの利用があるとの申告を受け、調査したところ、12月11日から13日にかけて「au one ショッピングモール」のPCサイトで、第三者による171件の不正ログインが発生し、その内4件の会員アカウントで不正な購入手続きが行われたとのこと。 問題になるのは金銭的な被害だが、全てキャンセル処理が完了しているため発生していない。不正ログインされたアカウントのうち、一部は、氏名、住所、連絡先電話番号、Eメールアドレス、送付先情報などの登録情報が閲覧された可能性があるが、クレジットカード番号はマスキングと暗号化されたため閲覧されなかった。 なお、今回の事象の原因については調査中だが、システム内部への不正アクセスなどによる会員のパスワードの外部流出によるものではないと認識しているという。 両社では現在、被害の拡大を防止するため、ケータイ向けを除くPCとスマートフォン向けの全サービスを停止している。サービス再開については、今回の事象に対するセキュリティ機能強化の対策を進めており、セキュリティ機能の実装が完了次第とする予定。