【解説】RAGTAG情報漏洩｜延べ約120万件と検知まで11日

ブランド古着のRAGTAGで、業務サーバーが不正アクセスを受けました。会員情報が延べ約120万件、流出した可能性があります。誤解しやすい点を3つ確かめます。

カードが無事なら安心？

カード情報と顔情報は、流出が確認されていないとされています。ただ、これは調査の途中で見つかっていない、という意味です。外部の専門家の調査で、記載が変わる余地があります。パスワードは記載がないため、使い回しているなら変えておくと安全です。

120万人が対象？

120万件は延べの件数です。同じ人が複数の記録に載れば、重ねて数えられます。ネット通販、店舗、買取で記録が分かれていると、延べ件数は実人数より大きくなります。対象の詳細は確認中で、実人数は続報を待つ必要があります。

抽出はすぐ気づける？

侵入とデータの抽出は、10月17日の土曜、午後2時51分頃でした。検知は10月28日で、11日かかっています。記事では、口座ごとの普段の取得量と比べて、多すぎる取得を見張る方法をコードで示しています。

偽の連絡への備えや点検の項目は、記事で詳しくまとめています。