セキュリティ · 影響度:大ファンスコア 6 · ティア Dソース6件
小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表
要点 · ソース6件をもとに作成
- セガとセガ フェイブは、メール配信の委託先であるアララへの不正アクセスにより、メールアドレス2,196,044件が外部に流出したと11月9日に発表した
- セガは10月29日にアララから流出は確認されていないとの報告を受けていたが、その後流出が判明した
- 同じくアララへの不正アクセスにより、小学館も会員情報約199万件の漏えいのおそれを11月6日に発表している
なぜ重要か
外部のメール配信業務を委託している場合、委託先のシステムが侵害されると自社の利用者データも流出しうることが示された。委託先の管理とデータ提供範囲の見直しが必要になる。
影響を受ける人
- セガ・セガ フェイブのメール会員
- アララに メール配信を委託している企業
小学館は11月6日、メール配信業務を委託するアララ株式会社のシステムが第三者による不正アクセスを受け、小学館IDなどの会員情報の漏えいを確認したと発表した。対象は199万3,665件で、委託先経由の被害として大規模な件数 […]
タイムライン
すべての報道 · ソース6件
- 3時間前 ↗
サイバーセキュリティ.com
学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認 - 4時間前 ↗
xtech.nikkei.com
アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態 - 12時間前 ↗
feed.japan.cnet.com
セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス - 21時間前 ↗
- 1日前 ↗
サイバーセキュリティ.com
小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表
- 1日前 ↗
サイバーセキュリティ.com
セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出