通販新聞社 / ウエルシア薬局の通販サイトで顧客情報4万件流出か、従業員が「サポート詐欺」被害

ウエルシア薬局の通販サイトで顧客情報4万件流出か、従業員が「サポート詐欺」被害

2024年11月14日 12:00

　ドラッグストア大手のウエルシア薬局は11月8日、同社通販サイト「ウエルシアドットコム」(=画像)に携わる従業員のパソコンが不正アクセスを受け、約4万人分の顧客情報などが漏えいした恐れがあると発表した。

　同社によれば、

従業員が「サポート詐欺」の被害にあったという。サポート詐欺とは、パソコンでインターネットを閲覧中に、ウイルスなどに感染したかのような嘘の画面を表示させるなどの手口で、画面に記載されたサポート窓口に電話をかけさせたり、ウェブサイトに誘導したりすることで、金銭を騙し取しとったり、遠隔操作ソフトをインストールさせたりするというもの。同社従業員は10月24日にサポート詐欺のウェブサイトへ誘導され、遠隔操作ソフトをインストールさせられたことにより、不正アクセスをされたという。

　当該事実の判明後、従業員のパソコンのインターネットと社内ネットワーク接続を遮断したものの、一定の時間通販サイトで買い物をした一部顧客の情報と、同社従業員の情報が漏えいした恐れがある。

　顧客情報は退会者も含むもので、氏名、住所、電話番号、生年月日、性別、サイトのIDパスワード、購入商品、3万9805名分。同社とグループの従業員情報は、氏名、所属組織、会社のメールアドレス931名分。

　同社では、行政機関へ報告をするとともに、外部の調査会社による詳細な被害状況と影響範囲の調査を開始、被害情報の確認をしている。なお、11月9日までの調査において、漏えいの事実と被害は確認されていない。