ライトオン 不正アクセスで約25万人会員情報が流出、氏名や生年月日など
2021/11/04
ジーンズなどカジュアルウェアショップ「Right-on」を運営する（株）ライトオン（TSR企業コード:280213751、つくば市、東証1部）は11月4日、不正アクセスで会員24万7600人分の個人情報が流出したと発表した。
流出した個人情報は、氏名、電話番号、住所、生年月日、性別、メールアドレス。クレジットカード情報やオンラインショップのパスワードは流出した個人情報に含まれておらず、不正流用など二次被害は確認されていないという。
ライトオンのお知らせによると、10月27日に第三者による不正アクセスを受けた形跡があり、セキュリティ強化の対策を実施したが、個人情報が流出したことを確認した。個人情報は、公式オンラインショップならびに店舗メンバーズサービスの利用に際して、会員登録フォームより登録したライトオンメンバーズ情報24万7600人分。
ライトオンの調査の結果、原因はオンラインショップサイトの脆弱性を悪用した第三者からの不正アクセスという。今後、セキュリティ強化の対策や監視体制の強化など再発防止に努めていくとしている。
