TSUTAYA onlineにおいて、ユーザーアカウントが第三者に不正ログインされる事態が複数件確認された。
被害状況
不正ログインが検知されたのは、6月16日から30日までの期間。
調査の結果、ユーザーアカウント3件が第三者にログインされたことが確認された。
このうち1名のアカウントにおいて、氏名、住所、電話番号など個人情報を含む情報が流出した可能性があるとのこと。
対応
被害対象のユーザー3名のパスワードを無効化。
また、全ユーザーに対しパスワードの再設定を推奨している。
今後TSUTAYA onlineサービス内で、ユーザー情報を閲覧するには「Yahoo! JAPAN ID」が必要になる仕様変更が行われる。
【参考URL】
TSUTAYA onlineに登録されているメールアドレスおよびパスワードによるログイン再開について
https://shop.tsutaya.co.jp/info/notice_20210709.html