狙われる旅行業界、札幌通運個人情報2千件強漏えいか

札幌市のロジネットジャパンの子会社である札幌通運が、サーバへの不正アクセスにより顧客のクレジットカードを含む個人情報が流出したことを発表しました。

つい先日にも旅行会社であるJTBによる大規模な情報漏えいが発表されたばかりの本件報告であるため、観光庁はこれら旅行会社の漏えい事件をうけ、「旅行業界情報流出事案検討会」を設置しました。

札幌通運が、クレジットカード会社から情報流出の懸念について連絡を受ける。

社内調査開始、第三者調査機関であるPayment Card Forensics株式会社へ調査を依頼。

同調査機関より最終報告書を受領。

所轄の警察や官庁へ報告。

本件を発表。

不正アクセスの詳細発表がまだですが、クレジットカード決済を行っていたシステムの選定基準が十分でなかったかもしれません。また、システムの脆弱性対応が不十分であったとも考えられます。

2015年10月1日～2015年3月4日の間に「クラブゲッツ」でクレジットカード決済を利用した顧客の情報(2,519件)

2004年4月～6月もしくは2006年6月に同社へ問い合わせ、カード決済を利用した顧客の情報(203件)

札幌通運は該当顧客に対し、ダイレクトメールにて本件の案内を送付し、身に覚えのないクレジットカード利用がないかの確認をおこなうよう促す連絡をおこなったようです。また、各クレジット会社と協力し、本件該当顧客のカードモニタリングならびに、カード再発行時の手数料を無料にする対応をおこなっています。

加えて、本件に対するお問い合わせ窓口を設置する対応もとりました。

再発防止のため、インターネット上でのクレジットカード決済の停止、情報管理およびセキュリティのさらなる強化を徹底すると公言しています。