GMOインターネットグループは10月28日、「お名前.com デスクトップクラウド」への不正アクセスについて第13報を出しました。利用者の情報とされるものが載っていた犯人のサイトは、ミラーサイトも含めて28日午前4時ごろにドメインが止まったことを確認したとしています。新しいサイトができれば、すぐに止めるよう動くとしています。同社は、犯人のサイトへのリンクや中身を広める投稿を記録してXや警察に知らせ、悪質なものには刑事告訴を含む法的措置をとると警告しています。サイトを開くこと自体も避けるよう求めています。相談窓口は03-5456-2560で、24時間受け付けています。
ベネフィット・ワンは10月28日、クレディセゾンのカード会員向け優待サービス「トク買」で、登録者29,465人の個人情報が漏えいしたと公表しました。システムを運用する委託先のフォレステックが、10月14日から20日まで断続的に不正アクセスを受けました。漏えいしたのは氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費の決済に使う管理番号です。退会した人も一部含みます。決済の連携に使う認証情報の一部も漏えいしたおそれがあり、26日に変更しました。カード番号や有効期限、セキュリティコードは漏えいしておらず、不正な決済も確認されていないとしています。サービスは止まっていて、対象者には登録メールアドレスに順に連絡します。
Googleは10月27日、パソコン版Chromeの安定版をWindowsとMacは156.0.8078.73/.74、Linuxは156.0.8078.73に更新しました。52件のセキュリティ修正を含み、深刻度が最も高い「緊急」が4件、「高」が46件です。メモリ破壊や解放後使用など、細工したページを開くだけで悪用されうる種類の欠陥が多く含まれます。更新は数日から数週間かけて順に配られます。
Mozillaは10月27日、Firefox 159で直したセキュリティの欠陥を公表しました。深刻度「高」の欠陥が多く、サンドボックスを抜け出せるもの、同一生成元ポリシーを回避できるもの、権限を上げられるもの、解放後使用などを含みます。今回から、社内で見つけたメモリ安全性の欠陥も1件ずつ番号を付けて公表する方式に変えました。
鹿児島銀行は10月28日、スマホ決済「Payどん」のメール送信を任せているアララ株式会社が不正アクセスを受け、利用者の情報が漏えいした可能性があると公表しました。対象はPayどんの利用者と加盟店のメールアドレス、決済の日時、店舗名、支払い金額です。アララは28日17時23分にサービスを止め、決済や送金、チャージの完了メールは届いていません。メール通知と新規登録は止まっています。二次被害の報告はないとしています。問い合わせはデジタルサポートプラザ0120-947-230、平日9時〜17時です。
ENEOS Powerは10月28日、低圧向けの「ENEOSでんき」と「でんきサービス」のシステムが不正アクセスを受け、57人分の個人情報が漏えいしたと公表しました。不正アクセスは10月19日19時4分から20日5時11分までで、27日午前1時30分ごろに分かりました。漏えいしたのは氏名、住所、お客さまページのログインIDとパスワード、お客さま番号、契約や使用量、請求金額、利用明細などです。銀行口座やクレジットカードの情報は含まれません。お客さま向けページなど一部のサイトは外から開けなくしています。対象者には個別に連絡します。窓口は0120-36-8704、9時〜17時で日曜・祝日は休みです。
スタークスは10月28日、物流システム「クラウドロジ」で使っていたデータ分析ツールMetabaseへの不正アクセスについて第2報を出しました。連携用のAPIキーが漏えいしたことを確認し、対象の顧客にキーの変更を個別に案内しています。個人情報を含むそのほかの情報も漏えいした可能性があり、範囲を調べています。Metabaseのサーバーはクラウドロジの本番とは分かれていて、本番への侵入の形跡はなく、出荷は続いているとしています。26日に個人情報保護委員会へ報告し、警察にも相談しました。
家電量販店のJoshinは10月26日、10月16日に見つかった社内ネットワークへの不正アクセスについて、顧客情報が漏えいした可能性があると公表しました。会員情報データベースでは最大約600万件の氏名、住所、電話番号、会員番号が対象です。「ジョーシンのサブスク」では最大約23万件の会員番号、電話番号と手書きサイン、ログインIDと初期パスワード、請求履歴、契約番号、デバイスID、有効化コードが対象です。リフォーム写真のアップロードシステムでは最大約800件で、免許証画像2件、マイナンバーカード1件、口座番号5件を含みます。この3つに該当する人には個別に連絡しています。件数は可能性のある最大数で、漏えいが確定したものではありません。クレジットカード情報は保持していないとしています。一部のサービスは止まったままです。同社を装う不審なメール、SMS、電話に注意するよう呼びかけています。窓口はJoshinお客様相談窓口06-6631-1323、受付は9:30〜18:30です。
メール配信サービス「Cuenote FC」を運営するユミルリンクは10月26日、不正アクセスの第2報を公表しました。情報が持ち出されたシステムは49に増え、メールアドレスなどの延べ件数は51,628,280件になりました。16システムは件数を調べている途中で、さらに増える可能性があります。新たに影響が分かった42社には26日に連絡したとしています。同社のドメインを使って他人を名乗る迷惑メールも確認されています。同じ日、JR東海・JR西日本・JR九州は、新幹線予約の「エクスプレス予約」と「スマートEX」で、Cuenote FCで販促メールなどを受け取った会員のメールアドレス、会員ID、カタカナの氏名、会員種別が漏えいしたと公表しました。住所や電話番号、カード番号は対象外で、3社は配信サービスの使用を止めました。毎日新聞社も、ニュースやイベント案内のメールを受け取っている人のメールアドレスなどが漏えいした可能性があるとして、メール配信を止めています。
バンダイナムコホールディングスは10月26日、物流子会社のバンダイロジパルが管理するシステムが不正アクセスを受けたと公表しました。10月21日に物流システムのサーバーで不正アクセスの痕跡を見つけ、同社アカウントが不正に使われたことを確認しました。BANDAI SPIRITSが配送を任せている「一番くじONLINE」の配送情報、つまり氏名、住所、電話番号が漏えいした可能性があります。件数は調査中です。クレジットカード情報は含まれず、不正使用は確認されていないとしています。出荷システムは26日から止めています。不審な電話や郵便物が届く可能性があるとして、心当たりのない連絡に注意するよう呼びかけています。
ニュースアプリ「グノシー」を運営するGunosyは10月26日、不正に入手された社内業務用アカウントのIDとパスワードでログインされ、情報が流出したと公表しました。10月21日午後に監視システムが検知し、同日中にアカウントを止めました。流出したのは、取引先の担当者25人の氏名、メールアドレス、署名欄の会社名や連絡先と、役職員や退職者など107人の氏名とメールアドレスです。そのアカウントのメールの一部は本文も読まれました。グノシーなどのサービス利用者の情報の流出は確認されていません。同社は、振込先の変更や支払いを求める連絡があれば担当者に電話などで確かめるよう求めており、メールだけで振込先の変更を頼むことはないとしています。