[ITmedia News] メール配信のユミルリンク、不正アクセスで約4786万件漏えい JR東海やアイスタイルに影響

著者 梅林日奈子

[ITmedia]

　メール配信サービスを手掛けるユミルリンク（東京都渋谷区）は11月11日、10月19日に公表した不正アクセスについて、メールアドレスなど延べ4786万4147件の個人情報が外部に流出したと発表した。10月26日時点では最大約5162万件が流出した可能性があるとしていたが、その後の調査で件数を精査した。同社のメールサービスを巡っては、複数のユーザー企業が10月後半から相次いで影響を公表している。

　被害を受けたのは、同社のメール配信サービス「Cuenote FC」の49システム。流出した情報は、メールアドレス4786万4147件、会員ID3050万167件、氏名666万5055件、性別205万9658件、生年月日94万9217件、電話番号41万2794件、郵便番号182万3551件など。この他、都道府県、住所、ハッシュ化したパスワード、会社名、学校名、顧客が運用していたサービスの認証情報も含まれる。

　同社は10月26日の発表で、顧客管理システム「Cuenote BASE」でも、契約企業名や氏名、電話番号、メールアドレスなど190件が外部から閲覧可能な状態にあったことを明らかにしている。

漏えいした情報の一覧（プレスリリース）

　ユミルリンクによると、攻撃者はシステムの脆弱性を悪用し、サーバに不正なプログラムを仕込んでデータベースにアクセスしたほか、利用者のログイン状態を示す情報を盗み、正規利用者になりすまして管理画面からデータを持ち出したという。同社は10月16日に不正アクセスを把握し、脆弱性の修正や不正プログラムの除去を進めた。

　現在、「Cuenote FC」の一部システムと「Cuenote BASE」を除く各サービスは正常に稼働しているという。同社は再発防止に向けて、AIを活用したソースコードレビューや24時間365日の監視体制なども導入する方針だ。外部専門機関による最終調査を終えた後、改めて結果を公表する予定としている。

　同事案を巡っては、サービスの利用企業が相次いで情報漏えいを公表したことで、影響の広がりが明らかになった。化粧品口コミサイト「@cosme」を運営するアイスタイルは11月9日、約280万人分の顧客情報の流出を公表。JR東海など3社も5日、新幹線予約サービス「スマートEX」「エクスプレス予約」で計約17万件の会員情報が流出したと発表した。