英デジタルファッション小売大手ASOSは2026年10月6日、ハッキングにより氏名や連絡先などの基本的な個人情報が不正アクセスを受けたことを確認した。ウェブサイトとアプリの運用自体には支障が生じていないが、この情報漏洩のニュースを受けて同社株価は火曜朝の取引で11%下落した。ASOSはその後、従業員アカウントに不正アクセスがあったことを明らかにし、該当プラットフォームを即座にロックダウンし、社内外のサイバー専門家の支援を得て全面調査を開始したと説明している。この事件を受け、複数のサイバーセキュリティ専門家が分析と提言を発表した。
- ASOSは2026年10月6日、ハッキングによる個人情報へのアクセスを確認した
- 名前や連絡先などの基本情報が流出対象とされる
- 事件発覚後、ASOS株価は11%急落した
- 不正アクセスは従業員アカウント経由で発生したことが判明
- ASOSは該当プラットフォームを即座にロックダウンし調査を開始した
- 専門家は、侵害が顧客向けプッシュ通知を通じて伝わった点が異例と指摘
- EMEA地域ではアカウント乗っ取り詐欺が前年比82%増加しているとのデータもある
- 専門家はSnowflakeなど顧客データを保持するプラットフォームへのアクセス制御強化を提言
- 検索エンジンやAIツールが今回の事件の報道を要約し企業イメージに長期的影響を与える可能性が指摘された
- CISOのみに依存せず、全社的な体制でサイバーセキュリティに取り組む必要性が強調された
着目点：今回の事例は、小売業におけるサイバーセキュリティがもはやIT部門だけの課題ではなく、ブランド信頼性や株価、顧客ロイヤルティに直結する経営課題であることを改めて示した。特に顧客接点であるプッシュ通知やアプリ経由での攻撃は、EC企業が構築してきた顧客との信頼関係を直接毀損するリスクを持つ。加えて、生成AIによる検索結果の要約が企業の風評に与える影響も新たな論点として浮上しており、小売企業は技術的対策だけでなく、迅速で透明性のある情報発信体制の構築が求められる。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント