ヒューマンメイドは11日、「カリーアップ（CURRY UP）」の物流業務を委託するオープンロジが11月8〜9日に第三者による不正アクセスを受け、同社が預けている出荷データの個人情報が漏えいした可能性があると発表した。
対象は、「カリーアップ」のECサイト経由の注文に関わる4月8日〜11月8日の出荷データで、届け先の氏名、住所、電話番号、メールアドレスと、商品名や数量などの商品情報を含む。オープンロジはクレジットカード情報を保有していないため、カード情報は含まない。「ヒューマンメイド（HUMAN MADE）」などほかのブランドへの影響はなく、ヒューマンメイドのシステムへの不正アクセスも確認していないという。
オープンロジによると、同社は11月9日に攻撃元の遮断、日本国外からのアクセス制限、全ユーザーのログイン状態のリセットなどを実施し、不正アクセスを遮断した。その後、新たな不正アクセスは見つかっておらず、11月11日時点で漏えいした情報の悪用や具体的な二次被害も確認していないという。
ヒューマンメイドは今後もオープンロジや関係者と連携し、漏えいした可能性のある顧客と影響範囲の特定を急ぐ。
