JAL・JTA の予約情報9.2万人分、委託先アマデウスで閲覧の形跡
JAL と JTA の旅客サービスシステムの委託先アマデウスが不正アクセスを受け、約9万2000人分の予約情報に閲覧の形跡。約2000人はパスポート番号や国籍も含む。カード番号とパスワードは対象外。
INDEX · KEYWORD
「フィッシング」に関連する公開記事をまとめています。
JAL と JTA の旅客サービスシステムの委託先アマデウスが不正アクセスを受け、約9万2000人分の予約情報に閲覧の形跡。約2000人はパスポート番号や国籍も含む。カード番号とパスワードは対象外。
アニメイトのメール配信に使う Cuenote FC への不正アクセスで、アニメイト通販とポケドラのメルマガ登録者のメールアドレス・性別・居住都道府県・会員コードが漏えいした。氏名や住所は含まれない。
ソニー生命の契約者向けサイトなどが不正アクセスを受け、同社が代理店として扱ったメディケア生命の契約情報約38.5万件が漏えいした。契約者と被保険者の氏名・住所・証券番号・契約内容が含まれる。
通販サイト DIRECT GAMES が不正アクセスを受け、会員のメールアドレス・暗号化されたパスワード・氏名・生年月日・注文履歴が漏えいした。カード番号は対象外。人数は未公表。
So-net の会員データベースが不正アクセスを受け、So-net と plala(S コース)の会員情報258万件超が漏えいした。メールサービス4種の54,401アドレスはパスワードも漏えいし、強制変更された。
ブシロードのゲーム『バンドリ!アワーノーツ』の開発委託先が不正アクセスを受け、テスト応募者10,194名のメールアドレスと、問い合わせ3,034名分の本文などが漏えいした。
攻撃者とみられる者が10月27日12時30分に情報を公開。GMO は公開サイトにアクセスしないよう求め、ランサムウェア攻撃は13時55分時点で確認されていない。
エクスプレス予約・スマートEXの会員のメールアドレス、会員ID、カタカナの氏名などが、メール配信の委託先ユミルリンク経由で漏えい。予約システムからの漏えいは確認されていない。
ユミルリンクの不正アクセス第二報。Cuenote FC からの流出は延べ51,628,280件、49システムに拡大。企業や自治体のメルマガ宛先リストが中心で、偽メールも確認されている。
IPA が 10 月 26 日、個人情報が漏えいしたときの対処を、パスワード・カード・連絡先・本人確認書類の 4 種類に分けて公開した。免許証の画像が漏れたときだけ相談先が信用情報機関になる。手順と、その手間と限界をまとめる。
Keystoneが公式サイトの顧客の氏名・住所・注文内容の流出を公表。鍵は無事でも、届け先が漏れたあとに来る偽の返金・交換の連絡にどう備えるか。
アンドエスティHDが業務サーバーへの不正アクセスを公表し、顧客約250万件の氏名・生年月日・住所などが流出した可能性がある。パスワードと決済情報は含まれない。対象かどうかの見分け方と、届く連絡への備えを整理する。
お名前.com デスクトップクラウドの第4報で、利用者全員への5,000円の見舞金、不正取引の損失補償、代替サービスの6か月無償が示された。申請に備えて残す記録と、補償を装う連絡の見分け方を整理する。
エックスサーバーのメール配信先リストが、委託先ブラストメールへの不正アクセスで全件漏えい。対象になる人と、偽メールへの備えを整理した。
佐川急便の不正アクセス第5報。流出の可能性は最大約5,323万件で、6〜9月の送り状の氏名・住所・電話番号が含まれる。通販で受け取っただけの人も対象になりうる。
日本ピザハットのオンライン注文に関わる決済APIに不正アクセス。メールアドレスや電話番号、取引記録が取られた。カード情報は含まれない。何が取られ、利用者は何に気をつければよいか。
カプコンの CAPCOM ID で約1177万件のメールアドレスとログインの記録が漏えい。カード情報は対象外だが、本物らしい偽メールの材料になりうる。対象かどうかと、届いたメールの扱い方。
コミックシーモアの流出は、パスワード付きの319件と、ログファイル由来の最大約420万件の2種類だった。第4報で分かったこと、通知と偽メールの見分け方、再開の順序を整理する。
日本年金機構が、専用アプリを入れさせる偽メールの例を注意喚起ページに載せている。機構と国税庁が「しない」と言っていることを並べ、届いたときの確かめ方を整理した。
クロネコ代金後払いサービスへの不正アクセスで、8年分の利用者情報約526万件と商品明細が持ち出された。ヤマトホールディングスの第4報をもとに、持ち出された項目と、対象かどうかを確かめる手順を整理する。
イエローハットが作業予約システムへの不正アクセスで会員179万7124人分の流出を確定した。最終報で住所や生年月日、パスワードなどが加わり、漏れた項目は9つに。会員の側で確かめることを整理する。