日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 46 · ティア Bソース9件

内閣府、メルマガ利用者のメアド6万件超漏えい 氏名なども流出の可能性 アララ不正アクセスで

ITmedia NEWS 最新記事一覧 ·

内閣府、メルマガ利用者のメアド6万件超漏えい 氏名なども流出の可能性 アララ不正アクセスで

要点 · ソース9件をもとに作成

  • メール配信委託先のアララへの不正アクセスにより、委託元各社の顧客メールアドレスが流出した
  • セガは219万6044件、小学館は約199万件、学研HDは17社で79万3060件の流出を公表した
  • 日経クロステックによると流出したかその恐れがあるメールアドレスは8133万件に拡大した

なぜ重要か

メール配信を外部委託している企業は、委託先の侵害が自社顧客の個人情報流出につながることを示した事例である。委託先の管理と利用中サービスの確認が必要になる。

影響を受ける人

  • メール配信サービスを外部委託している企業
  • アララのメール配信サービスを利用していた企業と顧客

取るべき対応

  1. 利用中のメール配信委託先が本件の対象かを各社の公表で確認する

アララが提供するメール配信サービスが不正アクセスを受けたことが原因。メルマガ登録時に入力された氏名や性別などの情報も、漏えいした可能性もあるという。

itmedia.co.jpで記事全文を読む ↗

タイムライン

  1. セガがアララから流出は確認されていないとの報告を受ける

  2. 学研ホールディングスが第一報で委託先アララ経由の不正アクセスを公表

  3. 小学館と千葉興業銀行がアララへの不正アクセスによる情報流出を公表

  4. セガがメールアドレス219万6044件の流出を公表

  5. 学研ホールディングスが第二報で17社79万3060件の漏えいを確認したと公表

  6. サイバーセキュリティ.com

    セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出

  7. サイバーセキュリティ.com

    小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表

  8. piyolog

    相次ぐメール配信サービスへの不正アクセスについてまとめてみた

  9. feed.japan.cnet.com

    セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス

  10. 日経クロステックが流出件数が8133万件に拡大したと報じる

  11. xtech.nikkei.com

    アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態

  12. サイバーセキュリティ.com

    学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認

  13. ＠IT Security&Trustフォーラム 最新記事一覧

    セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出

  14. サイバーセキュリティ.com

    千葉興業銀行の顧客メールアドレス17万1,260件がアララへの不正アクセスで流出

  15. ITmedia NEWS 最新記事一覧

    内閣府、メルマガ利用者のメアド6万件超漏えい 氏名なども流出の可能性 アララ不正アクセスで

すべての報道 · ソース9件

この記事をどう思いますか？

コメント0件