ローソン、個人情報215万件漏洩。自動検知をすり抜け人手の調査で発覚

ローソンで215万件の個人情報が漏洩した。日経クロステックによると、漏洩は自動検知の仕組みでは捉えられず、人手による調査で発覚した。

今回の材料は記事の見出しのみで、漏洩した情報の項目、漏洩の原因や経路、発生から発覚までの期間、対象となったサービスやシステムは確認できていない。

多くの企業は、不審な通信やアクセスを自動で検知するツールを導入して情報漏洩に備えている。今回は、そうした自動検知では見つからず、人による調査で初めて分かったという点が特徴だ。正規の権限を使ったアクセスや、通常の操作に紛れる形のデータ移動は、自動検知のルールに引っかかりにくいとされる。

215万件という規模は、利用者への影響が大きいことを意味する。今後は、原因の詳細と、検知をすり抜けた理由に対してどのような対策を講じるのかが焦点になるとみられる。