ACCESS台湾子会社、顧客15万件の個人情報・クレカ情報が流出

■ 背景: ソフトウェア開発のACCESSは、同社の台湾子会社が提供するEC支援サービスにおいて不正アクセスが発生し、顧客情報が流出したことを公表しました。この不正アクセスにより、取引先の通販サービスを利用する顧客の個人情報15万件超が流出したほか、クレジットカード情報の一部も漏洩したとのことです。ACCESSは、不正アクセスを受けたシステムについては直ちに停止し、情報漏洩の拡大防止に努めたとしています。

■ なぜ重要か: 今回の事案は、企業が提供するサービスにおけるセキュリティ対策の重要性を改めて浮き彫りにしました。特にECサイトにおいては、顧客の個人情報や決済情報といった機密性の高い情報を取り扱うため、その管理体制には万全の備えが求められます。15万件という大量の顧客情報が流出したことは、被害を受けた顧客への影響は計り知れず、また、ACCESSおよび取引先企業の信頼性にも大きな打撃を与える可能性があります。セキュリティインシデントは、企業の存続にも関わる重大なリスクとなり得ます。

■ 編集部の見立て: ACCESSは迅速な公表と情報漏洩拡大防止策を講じたとしていますが、流出した情報にはクレジットカード情報も含まれることから、顧客への影響は長期化する可能性があります。今後、被害を受けた顧客への丁寧な対応はもちろんのこと、不正アクセスの原因究明と再発防止策の徹底が不可欠です。また、今回の件は、サプライチェーン全体でのセキュリティ対策の重要性を示す事例とも言えるでしょう。ACCESSは、自社だけでなく、子会社や取引先を含めた包括的なセキュリティ強化策を早急に実行していくことが求められます。