セキュリティファンスコア 5 · ティア D
セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出
要点
- セガが委託先アララへの不正アクセスにより、セガとセガ フェイブのメールアドレス2,196,044件が外部に流出したと11月9日に発表
- セガは10月29日にアララから流出は確認されていないとの報告を受けていた
- 流出の詳しい経緯や原因は、提供された情報からは確認できない
なぜ重要か
メール配信などの業務を外部委託している場合、委託先のセキュリティが自社の顧客情報の漏えいにつながることを示す事例である。委託先の管理体制と、委託先からの報告内容の確認方法を見直す必要がある。
影響を受ける人
- セガとセガ フェイブのメールアドレスを登録しているユーザー
- メール配信を外部の委託先に任せている開発者・運用担当者
セガは11月9日、メール配信の委託先であるアララへの不正アクセスにより、セガとセガ フェイブのメールアドレス2,196,044件が外部に流出したと発表した。セガは10月29日にアララから流出は確認されていないとの報告を受 […]