アニメイトは10月28日、メール配信に使っている外部サービス「Cuenote FC」（提供元: ユミルリンク）への第三者の不正アクセスに関連して、客の個人情報が漏えいしたと発表した。対象はアニメイト通販とポケットドラマCD（ポケドラ）のメールマガジン登録者で、メールアドレス、性別、居住都道府県、アニメイト会員コードが漏えいした。
メールマガジンを受け取っていれば、その宛先は配信を請け負う別の会社のシステムに置かれていた。今回の入口はそこだった。
漏えいした4項目と、含まれなかったもの
アニメイトのお知らせによると、漏えいしたのは次の項目だ。
- メールアドレス
- 性別
- 居住都道府県
- アニメイト会員コード
氏名、住所、年齢、電話番号、クレジットカード情報、パスワードは漏えいしていないことが確認されているとしている。対象件数はユミルリンクが調査中で、まだ示されていない。
「影響なし」の報告から1週間
経緯には時間差がある。ユミルリンクが Cuenote FC への不正アクセスを公表したのは10月19日。翌20日、アニメイトは同社から、各種メールマガジンの登録者には影響がないと報告を受けていた。それが10月27日になって、客の個人情報が第三者に閲覧、または取得されたと連絡があったという。
配信を請け負う会社の調べが進むにつれて、それを使っていた会社の答えが変わる。受け取る側から見れば、一度「関係ない」と聞いた話が、後から自分のことになりうる。
アニメイトは Cuenote FC を使ったメール配信を止め、対象範囲と件数の確認を続けている。メールマガジンがしばらく届かないこと自体は、この対応の結果でありうる。
会員コードの付いたメールの見分け方
現時点で、本件に起因する不正利用などの二次被害は確認されていないという。
ただ、漏えいした組み合わせは、なりすましのメールに使いやすい。宛先のアドレスに会員コードが添えられていれば、本物の会員向け連絡に見える。アニメイトは、当社や関係会社などを装った不審なメールが送られる可能性があるとして、本文の URL を開かない、添付ファイルを開かない、個人情報やパスワード、認証コードを入力しない、の3点を求めている。
会員コードが合っていることは、送り主を確かめたことにならない。気になる知らせが届いたら、メールのリンクではなく、自分でアニメイト通販のサイトを開いて確かめる。アニメイトを装った不審な連絡に気づいたときの窓口は、アニメイトサポートセンターのお問い合わせフォームだ。
次に見ておきたいのは、アニメイト公式サイトのお知らせ欄だ。ユミルリンクの調査で件数などが分かれば、そこで報告するとしている。
ことば
- Cuenote FC — ユミルリンクが提供するメール一斉配信サービス。企業がメールマガジンやお知らせを送る裏側で使われ、受け取る側からは配信を請け負う会社の名前が見えにくい。
- アニメイト会員コード — アニメイトの会員を識別するための番号。パスワードとは別のもので、今回漏えいした項目に含まれている。
あなたが受け取っているメールマガジンは、どの会社のシステムから届いているか分かるだろうか？
