日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 6 · ティア Dソース6件

アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態

日経クロステック ·

要点 · ソース6件をもとに作成

  • セガとセガ フェイブは、メール配信の委託先であるアララへの不正アクセスにより、メールアドレス2,196,044件が外部に流出したと11月9日に発表した
  • セガは10月29日にアララから流出は確認されていないとの報告を受けていたが、その後流出が判明した
  • 同じくアララへの不正アクセスにより、小学館も会員情報約199万件の漏えいのおそれを11月6日に発表している

なぜ重要か

外部のメール配信業務を委託している場合、委託先のシステムが侵害されると自社の利用者データも流出しうることが示された。委託先の管理とデータ提供範囲の見直しが必要になる。

影響を受ける人

  • セガ・セガ フェイブのメール会員
  • アララに メール配信を委託している企業

アララのメール配信サービスへの不正アクセスで、流出したかその恐れがあるメールアドレスは8133万件に拡大した。日経クロステックは各社の公表を調べ、被害状況を一覧表にまとめた。さらに利用企業と親会社への独自取材で、当初「対象外」とされた企業でも流出が判明した経緯に追った。

xtech.nikkei.comで記事全文を読む ↗

タイムライン

  1. アララから流出は確認されていないとの報告をセガが受ける

  2. 小学館がアララへの不正アクセスによる会員情報漏えいのおそれを発表

  3. セガとセガ フェイブがメールアドレス2,196,044件の流出を発表

  4. サイバーセキュリティ.com

    セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出

  5. サイバーセキュリティ.com

    小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表

  6. piyolog

    相次ぐメール配信サービスへの不正アクセスについてまとめてみた

  7. feed.japan.cnet.com

    セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス

  8. xtech.nikkei.com

    アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態

  9. サイバーセキュリティ.com

    学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認

すべての報道 · ソース6件

この記事をどう思いますか？

コメント0件