セキュリティ · 影響度:大ファンスコア 68 · ティア Aソース15件
河淳が委託先アララへの不正アクセスでKEYUCA会員のメール121万件流出を公表
要点 · ソース15件をもとに作成
- アララのメール配信サービスへの不正アクセスで、流出したかその恐れがあるメールアドレスは重複を除いて8132万9467件に上る。
- 学研ホールディングスはグループ17社で79万3060件、セガは219万6044件、千葉興業銀行は17万1260件の流出を発表した。
- 情報を持ち出された配信基盤が不審メールの送信にも悪用された実態が報じられている。
なぜ重要か
外部のメール配信サービスに顧客のメールアドレスを預けている場合、委託先の侵害がそのまま自社顧客データの漏えいにつながる。委託先の管理体制と、預けているデータの範囲を開発者側でも把握しておく必要がある。
影響を受ける人
- アララのメール配信サービスを利用していた企業
- メルマガや通知メールの配信を外部に委託しているシステム開発者
- 顧客のメールアドレスを扱う業務システムの運用担当者
取るべき対応
- 自社のメール配信委託先とアララの関係を確認し、預けているメールアドレスの有無を把握する
- 委託先から流出の有無や影響範囲についての公表・通知が出ていないかを確認する
河淳は11月11日、メール配信の委託先アララ株式会社への不正アクセスにより、会員のメールアドレス121万4,183件が流出したと発表した。当初は流出対象外との連絡を受けていたが、11月7日の報告で一転して流出が判明した。 […]
タイムライン
すべての報道 · ソース15件
- 1時間前 ↗
サイバーセキュリティ.com
キユーピーなどグループ5社の顧客メール12万5,788件が流出、アララへの不正アクセスで - 2時間前 ↗
サイバーセキュリティ.com
東京ガスで委託先アララへの不正アクセスにより利用者メール8万5,565件が流出 - 2時間前 ↗
サイバーセキュリティ.com
河淳が委託先アララへの不正アクセスでKEYUCA会員のメール121万件流出を公表
- 1日前 ↗
scan.netsecurity.ne.jp
メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定 - 1日前 ↗
scan.netsecurity.ne.jp
メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい - 2日前 ↗
ITmedia NEWS 最新記事一覧
メール配信のユミルリンク、不正アクセスで約4786万件漏えい JR東海やアイスタイルに影響 - 2日前 ↗
ITmedia NEWS 最新記事一覧
内閣府、メルマガ利用者のメアド6万件超漏えい 氏名なども流出の可能性 アララ不正アクセスで - 2日前 ↗
サイバーセキュリティ.com
千葉興業銀行の顧客メールアドレス17万1,260件がアララへの不正アクセスで流出 - 2日前 ↗
@IT Security&Trustフォーラム 最新記事一覧
セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出 - 3日前 ↗
サイバーセキュリティ.com
学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認 - 3日前 ↗
xtech.nikkei.com
アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態 - 3日前 ↗
feed.japan.cnet.com
セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス - 4日前 ↗
- 4日前 ↗
サイバーセキュリティ.com
小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表 - 4日前 ↗
サイバーセキュリティ.com
セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出