阪急阪神百貨店などの共通ID、約126万件が漏えい ほぼ全会員分

ITmedia NEWS が報じたところでは、阪急阪神百貨店などの共通 ID について、約 126 万件の情報が漏えいした。これはほぼ全会員分にあたるという。原因は予約サイトへの不正アクセスとされる。

入手できているのは見出しのみで、漏えいした情報の具体的な項目（氏名や連絡先、パスワードの有無など）、侵入の手口、発覚の経緯、共通 ID を使う他のサービスの範囲は確認できていない。共通 ID の基盤と予約サイトがつながっていたため、予約サイトへの侵入が会員全体の情報に及んだとみられる。

複数のサービスで ID を共通化すると、利用者の利便性やデータ活用の面で利点がある一方、一つの入口が破られたときの影響範囲が大きくなる。会員基盤につながるサイトごとのアクセス権限の分離や、外部向けサイトの脆弱性管理が、共通 ID を運用するうえでの重要な課題であることを改めて示した事案といえる。