イギリスの大手小売協同組合Co-opは、ハッカーが会員データにアクセスし、大量のデータを抽出したことを明らかにし、謝罪した。流出したデータには氏名や連絡先情報が含まれるが、パスワードや銀行口座、クレジットカード情報などの金融関連情報は含まれていないとしている。
- Co-opは過去および現在の会員に関する「相当数」のデータがハッカーにより抽出されたことを確認した。
- 流出したのは氏名や連絡先情報であり、パスワードや金融情報は含まれていない。
- Co-opは2,000店舗以上、800以上の葬儀施設を展開する大手組織である。
- 同社は国家サイバーセキュリティセンター（NCSC）および国家犯罪対策庁（NCA）と連携し調査を進めている。
- 今回の事案は、先週末にバックオフィスシステムやコールセンターサービスへのハッキング未遂が発覚し、一部ITシステムを停止した数日後に発生した。
- Co-opの広報担当者は、ハッカーによる継続的かつ悪質な不正アクセスの試みが続いていると述べた。
- 同社は不正アクセスを防止するための対策を講じつつ、会員・顧客・従業員・取引先への影響を最小限に抑える取り組みを行っているとした。
- フォレンジック調査の結果、ハッカーが同社のシステムの一つからデータを抽出できたことが判明した。
- Co-opは、会員の信頼を守ることを最優先事項とし、今回の事態について深い謝罪の意を示した。
- 同時期に高級百貨店Harrodsも同様のサイバー攻撃を受け、システムへの不正アクセスの試みが確認されたと報じられた。
【着目点】相次ぐ英国大手小売企業へのサイバー攻撃は、業界全体のセキュリティ体制の脆弱性を浮き彫りにしている。Co-opのような大規模な会員基盤を持つ企業にとって、顧客データの保護は信頼維持の根幹であり、今回の情報流出は今後の顧客対応やブランドイメージに影響を及ぼす可能性がある。小売業界全体でサイバーセキュリティ投資の強化と迅速な危機対応体制の構築が急務となっている。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント