日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度:大ファンスコア 68 · ティア Aソース15件

河淳が委託先アララへの不正アクセスでKEYUCA会員のメール121万件流出を公表

サイバーセキュリティ.com ·

要点 · ソース15件をもとに作成

  • アララのメール配信サービスへの不正アクセスで、流出したかその恐れがあるメールアドレスは重複を除いて8132万9467件に上る。
  • 学研ホールディングスはグループ17社で79万3060件、セガは219万6044件、千葉興業銀行は17万1260件の流出を発表した。
  • 情報を持ち出された配信基盤が不審メールの送信にも悪用された実態が報じられている。

なぜ重要か

外部のメール配信サービスに顧客のメールアドレスを預けている場合、委託先の侵害がそのまま自社顧客データの漏えいにつながる。委託先の管理体制と、預けているデータの範囲を開発者側でも把握しておく必要がある。

影響を受ける人

  • アララのメール配信サービスを利用していた企業
  • メルマガや通知メールの配信を外部に委託しているシステム開発者
  • 顧客のメールアドレスを扱う業務システムの運用担当者

取るべき対応

  1. 自社のメール配信委託先とアララの関係を確認し、預けているメールアドレスの有無を把握する
  2. 委託先から流出の有無や影響範囲についての公表・通知が出ていないかを確認する

河淳は11月11日、メール配信の委託先アララ株式会社への不正アクセスにより、会員のメールアドレス121万4,183件が流出したと発表した。当初は流出対象外との連絡を受けていたが、11月7日の報告で一転して流出が判明した。 […]

タイムライン

  1. 学研ホールディングスが委託先アララの不正アクセスに関する第一報を公表

  2. 千葉興業銀行が顧客メールアドレス17万1260件の流出を発表

  3. 学研ホールディングスが第二報としてグループ17社で79万3060件の漏えいを確認と発表

  4. セガがメールマガジン顧客のメールアドレス219万6044件の流出を発表

  5. サイバーセキュリティ.com

    セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出

  6. サイバーセキュリティ.com

    小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表

  7. piyolog

    相次ぐメール配信サービスへの不正アクセスについてまとめてみた

  8. feed.japan.cnet.com

    セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス

  9. xtech.nikkei.com

    アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態

  10. サイバーセキュリティ.com

    学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認

  11. @IT Security&Trustフォーラム 最新記事一覧

    セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出

  12. サイバーセキュリティ.com

    千葉興業銀行の顧客メールアドレス17万1,260件がアララへの不正アクセスで流出

  13. ITmedia NEWS 最新記事一覧

    内閣府、メルマガ利用者のメアド6万件超漏えい 氏名なども流出の可能性 アララ不正アクセスで

  14. ITmedia NEWS 最新記事一覧

    メール配信のユミルリンク、不正アクセスで約4786万件漏えい JR東海やアイスタイルに影響

  15. scan.netsecurity.ne.jp

    メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

  16. scan.netsecurity.ne.jp

    メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定

  17. サイバーセキュリティ.com

    河淳が委託先アララへの不正アクセスでKEYUCA会員のメール121万件流出を公表

  18. サイバーセキュリティ.com

    東京ガスで委託先アララへの不正アクセスにより利用者メール8万5,565件が流出

  19. サイバーセキュリティ.com

    キユーピーなどグループ5社の顧客メール12万5,788件が流出、アララへの不正アクセスで

すべての報道 · ソース15件

この記事をどう思いますか?

コメント0件