シャープ、一部の顧客情報流出－不正な改ざんで外部サイトへの誘導も

2024年7月29日 14:44 JST
シャープは29日、公式オンラインストア「ＣＯＣＯＲＯ ＳＴＯＲＥ」と食材宅配サービス「ヘルシオデリ」に不正アクセスがあり、一部顧客の個人情報が外部へ流出したと発表した。同時に、「ＣＯＣＯＲＯ ＳＴＯＲＥ」にアクセスした顧客を外部のサイトに誘導する不正なスクリプトが埋め込まれていたことも明らかにした。

合計203人の氏名、郵便番号、住所、電話番号、メールアドレスなどの個人情報が流出
クレジットカード情報は含まれていない
サイトに誘導する改ざんがあった期間は19日午前４時19分から22日午前10時52分で、２万6654人がログインや商品注文を行った
強制的にウイルスをインストールされていた場合、個人情報が流出した可能性が否定できない
ログインや商品注文を行っていない推定約７万5000人にも、強制的にウイルスをインストールされている可能性を完全に否定することが困難
「ＣＯＣＯＲＯ ＳＴＯＲＥ」と「ヘルシオデリ」ウェブサイトは、不正アクセスの判明後に一時停止している
流出した個人情報の不正利用などは確認されていない
ソフトウエアの脆弱（ぜいじゃく）性を悪用されたことが原因で、アップデートを実施した