ユミルリンク不正アクセス、約4786万件が流出と発表
ユミルリンクは不正アクセスによる流出件数を延べ4786万件と発表した。10月時点の最大約5162万件から精査し、JR東海やアイスタイルにも影響が広がっている。
メール配信サービスを手掛けるユミルリンク（東京都渋谷区）は11月11日、10月19日に公表した不正アクセスについて、メールアドレスなど延べ4786万4147件の個人情報が外部に流出したと発表した。10月26日時点では最大約5162万件の可能性としていたが、その後の調査で件数を精査した。
流出した情報と手口
被害を受けたのは、同社のメール配信サービス「Cuenote FC」の49システム。流出したのはメールアドレス4786万4147件、会員ID3050万167件、氏名666万5055件、性別205万9658件、生年月日94万9217件、電話番号41万2794件、郵便番号182万3551件などで、都道府県、住所、ハッシュ化したパスワード、会社名、学校名、顧客が運用していたサービスの認証情報も含まれる。顧客管理システム「Cuenote BASE」でも、契約企業名や氏名、電話番号、メールアドレスなど190件が外部から閲覧可能な状態だった。
同社によると、攻撃者はシステムの脆弱性を悪用してサーバに不正なプログラムを仕込み、データベースにアクセスした。さらに利用者のログイン状態を示す情報を盗み、正規利用者になりすまして管理画面からデータを持ち出したという。同社は10月16日に不正アクセスを把握した。
利用企業にも被害が拡大
ユーザー企業も相次いで影響を公表している。「@cosme」を運営するアイスタイルは11月9日、約280万人分の顧客情報の流出を発表した。JR東海など3社は5日、「スマートEX」「エクスプレス予約」で計約17万件の会員情報が流出したと明らかにしている。
現在、「Cuenote FC」の一部システムと「Cuenote BASE」を除くサービスは正常に稼働している。再発防止策として、AIを活用したソースコードレビューや24時間365日の監視体制を導入する方針で、外部専門機関による最終調査の終了後、改めて結果を公表する予定だ。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
