家電量販店Joshin、不正アクセスで一部サービス停止・個人情報漏えいの可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
家電量販店「ジョーシン」を運営するJoshinは2026年10月17日、第三者による不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けて一部サービスが使えない状態になったと発表した。個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏えいした可能性も否定できないとして、個人情報保護委員会個人情報保護委員会個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。用語集で語源も見るに報告している。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを見直し、使い回しをやめて長く複雑なものにする
- メールやクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に二段階認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(本人確認を2回行う方式)を設定する
- 個人情報を扱う取引先や顧客への連絡文例を事前に用意しておく
- 個人情報保護委員会への報告が必要になる場合があることを、社長と担当者で確認しておく
04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- J-02A個人情報漏えい時の個人情報保護委員会への報告義務(速報3〜5日以内目安)を知っている
- P-03C取引先・顧客への連絡テンプレート(お詫び・お知らせ)を準備している
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 情報漏えい
- お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 個人情報保護委員会
- 個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証(MFA)
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。