昨日、フェギアなどの販売を行う「グッドスマイルカンパニー」は、今月19日から22日にかけて公式ショップサイトに不正アクセスがあり、21日から23日までの間に決済ページに入力されたクレジットカード情報2800人分が流出した可能性があると明らかにした。この中には、クレジットカード情報の名義人の名前やカード番号全16桁の他、有効期限やセキュリティコードも含まれるとしている。また番号の下4桁と有効期限が流出した可能性のあるカードは40万枚以上にのぼるということだ。「グッドスマイルカンパニー」は原因について、クレジットカード決済ページに不正なプログラムが設置されていたと説明している。今回の被害についてITの専門家は、今回の手口はウェブスキミングと呼ばれ、本来の企業の公式ページを乗っ取って決済をすると同時に、犯人側にもクレジットカードの情報を送ってしまうという手口だ。クレジットカードの利用明細を細かくチェックすることが唯一の対策だという。「グッドスマイルカンパニー」は会員に向けて、不審なメールや電話、SMSなどによる詐欺やなりすましに注意するよう呼びかけている。昨日は他にも「松屋フーズホールディングス」が、外部からの不正アクセスが検知されたため、公式アプリや公式HPを停止したと発表し、確認状況および復旧の見通しについてあらためて周知するとしている。また「アイリスオーヤマ」の公式通販サイト「アイリスプラザ」において不正アクセスがあったと発表した。一方、GMOの熊谷社長は、犯人特定につながる有力な情報を入手し、警察などに提出すると投稿した。GMOは、犯人特定につながる情報を募っていて、きのう午後6時までに321件の提供があったということだ。こうした中、政府の個人情報保護委員会が公表した速報値によると今年4月1日から今月16日までに企業などから直接報告された不正アクセスによる個人情報漏洩がのべ約2億6000万人分にのぼることが分かった。個人情報保護委員会は企業などに対し、不要となった個人情報を消去するなど、データの適切な管理を呼びかけている。