メール配信「アララ メッセージ」への不正アクセス、持ち出されたメールアドレスは約7700万件に拡大 契約企業の会員情報も
メール配信サービス「アララ メッセージ」を運営するアララは11月2日、10月29日の第1報に続く第2報を公表しました。新たに、契約企業の環境にあるサーバー97台が不正アクセスを受け、最大約380社分の会員情報が持ち出されたと説明しています。持ち出されたメールアドレスは約7700万件ですが、同じ人が複数のアドレスを持つ場合があるため、人数ではありません。氏名、性別、生年月日、電話番号、会員番号、住所なども含まれる可能性があり、項目は企業ごとに異なります。第1報の約301万件は、重複を除いて3,386,187件のメールアドレスと、5社の顧客データ最大411,827件に更新されました。クレジットカード番号は保有していないとしています。さらに、10月28日から30日に、クレジットカード会社を装う不審メールが最大約713万通送られました。送信元はnews[at]arara.com、件名は「利用内容確認のご依頼」や「ご利用明細確認のご依頼」などです。サービスは10月31日から全面停止中で、再開時期は未定です。件数は精査中で、第3報で知らせるとしています。
- 記事掲載日
- 発生・公表日
- （アララが第2報を公表した日。不正アクセスの確認は10月28日で、31日にサービスを全面停止）
- 発生・被害地域
- 不明
出典
プレステージ・インターナショナルの業務システムに不正アクセス、ロードサービス利用者の個人情報が最大約550万件流出
自動車のロードサービスなどを手がけるプレステージ・インターナショナルは11月2日、グループ会社が取引先企業から受託するロードサービスの受付・手配業務の業務システムに不正アクセスがあり、個人情報が外部に持ち出されたと発表しました。10月29日に検知して認証情報を無効にしましたが、不正アクセスが続いたため30日にシステムを止めています。対象は重複を含む最大約550万件で、ロードサービスの利用者の氏名、住所、電話番号、メールアドレス、車両の登録番号や車台番号、事故や故障の受付情報、一部の銀行口座情報です。クレジットカード情報の流出は確認されていません。二次被害も今のところ確認されていません。同社は、同社や保険会社などをかたる不審な電話、メール、SMSに注意し、不審なURLにアクセスしないよう求めています。電話やメールで暗証番号などを尋ねることはないとしています。対象者への案内は取引先企業と協議して行います。
- 記事掲載日
- 発生・公表日
- （プレステージ・インターナショナルが公表した日。不正アクセスの検知は10月29日）
- 発生・被害地域
- 不明
出典
@cosmeに不正アクセス、共通IDの会員約300万人分の氏名や住所、電話番号などが流出 退会した人も対象
@cosmeを運営するアイスタイルは11月2日、10月28日に第三者の不正アクセスで、@cosme共通IDに登録された会員情報の一部が外部に漏れたことを確認したと発表しました。対象は約300万人で、すでに退会していても、不正アクセスの時点で会員だった人は含まれます。漏れたのは、ユーザーID、ニックネーム、氏名の漢字とカナ、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。ログイン用のパスワードとクレジットカード情報は含まれていないことを確認しているとしています。対象者にはcosme.netのドメインから個別にメールで連絡し、完了は11月6日の予定です。個人情報保護委員会には報告済みで、不正利用や二次被害は今のところ確認されていません。同社は、なりすましのメール、SMS、電話や、心当たりのない連絡のURLへのアクセス、パスワードなどの入力に注意するよう呼びかけています。
- 記事掲載日
- 発生・公表日
- （アイスタイルが公表した日。不正アクセスの確認は10月28日）
- 発生・被害地域
- 不明
出典
