デニーズアプリに不正アクセス 移行処理で認証情報を偽造

漏えいの可能性がある情報

対象は旧アプリを利用していた一部の利用者で、会員コード、メールアドレス、生年月日、性別、居住する都道府県、お気に入り店舗、キッズバースデー（子どもの誕生日）が含まれる。

現時点で確認できたのは10月7日のアクセス記録に関する調査結果のみ。ほかの期間は調査中のため、影響範囲や人数は確定していない。個人情報を取得するシステム処理の実行履歴は確認されたものの、第三者の操作と顧客本人の操作を区別できておらず、第三者による取得の有無や内容も調べている。

同社の対応

10月30日、不審なアクセスの調査中に旧アプリの認証情報が不正に作成されていたことを確認した。同日、不正な認証情報の新規作成を防ぐ改修を実施し、31日に不正な認証情報を無効化。11月2日には追加調査で見つかった分も無効化した。

対策の影響で、一部の利用者はアプリ起動時に初期画面が表示され、再ログインが必要になる場合がある。

同社は専門部署やシステム開発会社と連携して原因と影響範囲を調べる。漏えいの可能性がある利用者は、特定でき次第、個別に連絡するとしている。