家電量販店Joshinが不正アクセスを受け、最大約623万件の個人情報が漏えいした可能性があると公表した。大半は会員の氏名・住所などで、リフォーム写真システムから免許証画像2件、マイナカード1件、口座番号5件が含まれる。スレでは「なぜ家電屋が本人確認書類を保管していたのか」という疑問と、国の個人情報対策への不満が目立った。
Joshinで最大623万件漏えいかへのネットの反応
10/26(月) 19:30配信 ABCニュース
家電量販店の「Ｊｏｓｈｉｎ（ジョーシン）は第三者による不正アクセスの影響を受け約６２３万件を超える個人情報が漏えいした可能性があると明らかにしました。
漏えいした可能性がある個人情報の中には、マイナンバーカードや免許証の画像、口座番号の情報などが含まれていて約６２３万件の情報が流出した可能性があります。
ジョーシンによりますと、社内のネットワークで１６日に異常を検知し、不正アクセスの形跡を確認しました。この影響で現在も一部のサービスが利用できない状態になっています。クレジットカード情報は保持していないということです。
今も一部のサービスは停止が続いていて、ジョーシンは、不審なメールや電話など身に覚えのないＵＲＬには注意するよう呼びかけています。
クレカ発行のため？
スマホ契約する時の身分証とかじゃね
何に使用してたん？
リフォーム関連らしいがローンかね
免許証もそこからみたいだし
●「会員情報データベースサーバー」で、客の名前・住所・電話番号・会員番号といった情報が最大約600万件が漏洩した可能性
●「ジョーシンのサブスク」で、会員番号・電話番号・ログインＩＤと初期パスワード・請求履歴・契約番号など最大約23万件が漏洩した可能性
●「リフォーム写真アップロードシステム」で約800件
免許証の画像が２件・マイナンバーカードが１件・口座番号が５件、その他リフォーム施工中の工事写真のデータ
>なお、クレジットカードの情報については、会社は決済情報の非保持化に対応しているということです。
クレジットカード情報は保持していない
うわ～大変だ～
ジョーシンアプリもインストールしてるし、ジョーシンwebで通販利用したこともあるけど、
マイナカードとか、免許証の画像とか、そんなの必要なかったぞ？
Joshinカード持ってるけど免許の写真もマイナカードも出してないわ
無意味に個人情報集めようとする所は碌なもんがない
ポイントカード如きで無意味な個人情報収集しようとする所は情報漏らしたら厳しい罰則と賠償金きっちり払わせる法作った方がいいよ
そんなんで要求してたのかw
しかも確認後に消さずに残してるとか何に使う気だったんだろな
分離保管すらしてなかったのかよ
今各社大慌てで保存期間の策定やってるとこだよ
実行できるのは多くが来月以降のところばかりだと思う
個人情報保護法では
使う理由が無ければ残してはいけないんだよ
自由に扱うにも理由目的がしっかりしてないと違法
joshinは何のために残したんだろうね
リフォームは身元確認のために居るのかな？
補助金貰うのに国への申請に必要なんだよ
販売店が仲介する制度になってる
マイナポータルあるのに販売店にマイナカード提出とか馬鹿みたいな仕組みなんだよな
これが日本のITだよ
画像か
というか保持していいんか？
企業がマイナンバーカードの画像を保存・保管することは、「税や社会保障などの法令で定められた目的」であり、
かつ「裏面のマイナンバー（個人番号）が必要な手続き」である場合に限り認められています。
単なる一般的な「本人確認（eKYCや会員登録など）」が目的の場合、
マイナンバーカードの裏面画像（12桁の個人番号）を保存することは法律（マイナンバー法）で厳しく禁止されています。
・セーフ 従業員の社会保険用
・セーフ 客の本人確認用（表面をエビデンスとして）
・アウト 客の本人確認用（裏面のマイナンバー）
利用目的による保存ルールの違い
① 社会保険・税務手続き（マイナンバーの収集・保管）
従業員の年末調整や、外注先への支払調書作成などのためにマイナンバーを取得する場合、カードの画像（写し）を保存することは合法です。
② 一般的な本人確認（身分証としての利用）
口座開設や契約時の「本人確認書類」としてマイナンバーカードを利用する場合、裏面の画像（マイナンバーが記載されている面）を取得・保存することは法律で原則禁止されています。
免許のICチップ情報は、免許に書いてあることがそのまま入ってるだけだからお漏らし済み
マイナのICチップは秘密鍵と証明書で、チップ上にしかないので落とさなきゃオーケー
本人確認方式が安全って話で、マイナポータルが安全って話じゃないので
紐付けは気になる人はやめたほうがいいんじゃない
https://www.joshin.co.jp/ja/ir/news.html
https://www.joshin.co.jp/ja/ir/news/auto_20261026556267/pdfFile.pdf
> ①免許証画像 2 件、マイナンバーカード 1 件、口座番号 5 件
漏れたのはこれだけ。ABC、騒ぎすぎやろ
阪神負けたんはJoshinのせいやないんやで
s://www.asahi.com/sp/articles/ASVBV3J92VBVPLFA00VM.html
リフォーム工事の写真を扱う社内システムからは最大約800件が漏洩。誤って保存していた免許証画像2件、マイナンバーカード情報1件、口座番号5件
クレジットカード作られたりと実害が出てる
身分証になるマイナカードも同じだろうしお気の毒
本人確認であっても保存しとく必要なんてない
こう言う過剰に個人情報搾り取ろうとするところは漏らした時罰則を意味なく収集する悪意相応に厳しくすべき
後で情報使うって時点で受付時本人確認してないってことになる
っていうか後で、画像情報使う正当な理由が分からない
タイムズカーでもそうなんだけど
国に認証確認させればいいだけ
企業が確認情報を持つ必要がない
10月26日｜ジョーシン 約623万件
10月23日｜モスカード 約113万件
10月23日｜47行政ジャーナル 約500件
10月22日｜佐川急便 約5323万件
10月22日｜デジタル庁 約24万6000件
10月22日｜カプコン 約1177万件
10月21日｜ニフティ 約54万件
10月21日｜カーセンサーnet 約370万件
10月20日｜ふるさとチョイス 約445万件
10月19日｜阪神阪急百貨店 約126万件
10月19日｜SONICWIRE 約42万件
10月16日｜イエローハット 約180万件
10月16日｜Eストアー 約2335万件
10月16日｜日経 約183万件
10月16日｜発車オーライネット 約5600件
10月15日｜ソースネクスト 約2252万件
10月15日｜広島県警 約5700件
10月15日｜バーガーキング 約1118万件
10月15日｜マッチングサイトLili 約9万件
10月13日｜ライドオンエクスプレス 約650万件
10月13日｜アルカディア 約313万件
10月13日｜アエナ 約81万件
10月10日｜バイトル 約388万件
10月09日｜えきねっと 約206万件
10月09日｜スカイチケット 約1400万件
10月09日｜ブックオフ 約643万件
10月09日｜ローソン 約215万件
10月08日｜ニッスイ なし
10月07日｜損保ジャパン 約6万件
10月06日｜GMOリサーチ&AI 94万8498件
10月05日｜大和証券 11万件
10月05日｜焼肉きんぐ 1,079万件
10月02日｜ヤマト運輸 約531万件
10月02日｜第一生命 12万件
10月01日｜OZmall 44万2,779件
単に公表してるかとか気づいてるか
ITを軽視した結果やな
🐅🐅🐅
怖いわ
阪神百貨店ですらそこまでしないわ
623万件という数字の大半は氏名や住所などで、マイナカードは1件という内訳でした。それでも、なぜ家電量販店が本人確認書類の画像を残していたのかは気になります。みなさんは会員登録で免許証を出したことはありますか？
引用元：「Joshin」に不正アクセス マイナカードなど最大約６２３万件の個人情報が漏えいか
元記事：https://news.yahoo.co.jp/articles/e550b410e76c59a01fa741fbfbb8095ddea04558
コメント