（画像は同社のWebサイト）
皆さんこんにちは。
プライバシーザムライ中康二です。
タブレット製品で有名な株式会社ワコムが、同社の運営する「ワコムストア」において、不正アクセスを受けて、カード情報ほかが漏えいしたと11月21日に発表した。
今回漏えいとされる情報は、下記の通り。
（１）2022年2月19日〜4月19日の間の「ワコムストア」での購入者
クレジットカード情報最大1,938件
（名義人名、カード番号、有効期限、セキュリティコード、Eメールアドレス）
（２）2021年2月22日〜2022年4月19日の間の「ワコムストア」の利用者
個人情報最大147,545名分
（氏名、郵便番号、住所、電話番号、メールアドレス、性別、会員IDなど）
同社のリリースでは詳細が明確に書かれていないため、原因は不明ですが、どうもWebサイトに改ざんが加えられて、情報を吸い取られたような印象を受けます。またこの事件とは関係なく、同社では4月19日にシステムの全面入れ替えを行ったため、その日で漏えいが止まったということのようです。
そして、8月にクレジットカード会社からの連絡を受け、今回の発表に至ったとのことです。発表に至るまでの流れは下記の通り。
8月19日 クレジットカード会社から連絡を受ける
8月22日 「ワコムストア」での販売・カード決済を停止
8月22日 個人情報保護委員会に報告（速報と思われます）
8月30日 第三者調査機関による調査を依頼
9月30日 調査機関による調査が完了
10月3日 埼玉県警に被害申告
10月17日 個人情報保護委員会に報告（確報と思われます）
11月21日 公表
https://estore.wacom.jp/ja-JP/info/202211
（私のコメント）
4月から改正された個人情報保護法では、カード情報の漏えいに関しては本人通知が義務化され、それは「発覚後速やかに」行うこととされました。今回のケースでは発覚から3カ月を要しています。これは残念ながら「速やかに」とは言えないと思います。
実際にカード情報が漏えいし、不正利用されているのですから、これが放置されていたとしたら由々しき事態です。もしかしたらカード情報が漏えいした1,938件については、本人には漏えいなどの詳細は伝えられないまま、カード会社側で停止／再発行が行われたのかもしれないなと思います。そうでないと、二次被害がどんどん拡大しますからね。
この情報が皆様のお役に立てばと思います。
また、何か情報が入りましたら、シェアいたしますね。
