日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 46 · ティア Bソース7件

セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出

＠IT Security&Trustフォーラム 最新記事一覧 ·

セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出

要点 · ソース7件をもとに作成

  • メール配信委託先のアララが不正アクセスを受け、委託元の企業で顧客メールアドレスなどの流出が相次いで公表された
  • セガは2,196,044件、小学館は1,993,665件、学研ホールディングスは17社で793,060件の漏えいを確認したと発表した
  • 日経クロステックによると流出したかその恐れがあるメールアドレスは8,133万件に拡大した

なぜ重要か

自社のメール配信を外部サービスに委託している開発者は、委託先のセキュリティや保存データの範囲を見直す必要がある。委託先経由の被害は自社システムに侵入がなくても顧客情報の漏えいとして表面化する。

影響を受ける人

  • メール配信サービスを利用する企業のシステム担当者
  • アララのメール配信サービスを利用している企業
  • セガ、小学館、学研ホールディングスなどの顧客データを扱う関係者

取るべき対応

  1. 自社が利用するメール配信の委託先が今回の事案の対象かを確認する
  2. 委託先の情報管理体制や保存データの範囲を契約・運用の両面で点検する

セガのメールマガジン配信先約220万件が外部流出した。原因は、配信業務を委託していたアララのシステムへの不正アクセスだ。だが、問題はセガだけでは終わらない。アララが公表した調査結果からは、メールアドレス8100万件が流出、最大約380社に影響が及ぶ可能性と、情報を持ち出された配信基盤が不審メールの送信にも悪用された実態が浮かび上がった。

atmarkit.itmedia.co.jpで記事全文を読む ↗

タイムライン

  1. メール配信サービスを提供する事業者で最初の不審な動きが確認された（piyologによる）

  2. ブラストメールを運営するラクスライトクラウドのシステム監視で不審な動きのアラートが検知された

  3. セガがアララから流出は確認されていないとの報告を受けた

  4. 学研ホールディングスが第一報を公表した

  5. 小学館が会員情報約199万件の漏えいのおそれを公表した

  6. セガとセガ フェイブが約219万件の流出を発表した

  7. 学研ホールディングスが第二報で17社79万3,060件の漏えいを公表した

  8. サイバーセキュリティ.com

    セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出

  9. サイバーセキュリティ.com

    小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表

  10. piyolog

    相次ぐメール配信サービスへの不正アクセスについてまとめてみた

  11. feed.japan.cnet.com

    セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス

  12. xtech.nikkei.com

    アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態

  13. サイバーセキュリティ.com

    学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認

  14. ＠IT Security&Trustフォーラム 最新記事一覧

    セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出

すべての報道 · ソース7件

この記事をどう思いますか？

コメント0件