出典: Cybersecurity JP – https://cybersecurity-jp.com/news/111376
ユニバーサル ミュージックのECサイト「UNIVERSAL MUSIC STORE」で不正アクセスの可能性が判明
2025年10月31日、ユニバーサル ミュージック合同会社は、自社が運営するECサイト「UNIVERSAL MUSIC STORE」（UMストア）において不正アクセスが確認され、顧客情報が流出した可能性があると発表しました。現在も調査が続けられており、被害の全容解明が急がれています。
主要なポイント
- 不正アクセスの発覚経緯：SNS上で顧客情報流出を示唆する投稿を確認し、調査を実施した結果、外部第三者による不正アクセスの痕跡が判明しました。
- 対応措置：2025年10月25日にUMストアの一部営業を停止し、システムメンテナンスを実施。現在も調査が継続中です。
- 流出の可能性がある情報：氏名、住所、電話番号、メールアドレス、購入履歴が含まれます。一方、ログインパスワードやクレジットカード情報などの決済情報は流出対象外とされています。
- 今後の対応：外部の専門機関と連携し、セキュリティ強化を図るとともに、新たな事実が判明した場合は速やかに公表する予定です。
技術的な詳細や背景情報
今回の不正アクセスは、ECサイトの脆弱性を突いた攻撃である可能性が高いと考えられます。ECサイトは多くの個人情報を扱うため、セキュリティ対策が非常に重要です。特に、SQLインジェクションやクロスサイトスクリプティング（XSS）、認証情報の不適切な管理などが攻撃の入り口となることが多いです。
ユニバーサル ミュージックは、ログイン用パスワードや決済情報は流出していないと発表していますが、氏名や住所、購入履歴などの個人情報が流出した場合、フィッシング詐欺やなりすまし被害のリスクが高まります。これらの情報は攻撃者にとって、さらなる攻撃の足掛かりとなるため、迅速な対応とセキュリティ強化が求められます。
影響や重要性
今回の事件は、音楽業界の大手企業が運営するECサイトで発生したことから、業界全体のセキュリティ意識向上の必要性を示しています。顧客の信頼を損なうだけでなく、個人情報保護法などの法的責任も問われる可能性があります。
また、流出した情報を悪用した二次被害の発生も懸念されるため、被害者は不審なメールや電話に注意し、必要に応じてパスワードの変更やクレジットカード会社への連絡を行うことが推奨されます。
まとめ
ユニバーサル ミュージックの「UNIVERSAL MUSIC STORE」での不正アクセスは、個人情報流出の可能性を含む深刻なインシデントです。企業は迅速な調査とセキュリティ対策の強化を進めるとともに、顧客への適切な情報提供が求められます。利用者も自身の情報管理に注意を払い、今後の発表に注目することが重要です。
