ソースネクストの会員情報2,252万件、パスワードも流出の可能性
ソースネクストの会員情報管理システムに不正アクセスがあり、メールアドレスやパスワードなど22,519,960件が流出した可能性がある。使い回したパスワードの変え方の順番をまとめた。
INDEX · KEYWORD
「フィッシング」に関連する公開記事をまとめています。
ソースネクストの会員情報管理システムに不正アクセスがあり、メールアドレスやパスワードなど22,519,960件が流出した可能性がある。使い回したパスワードの変え方の順番をまとめた。
いまでやの顧客情報流出は、自社製の Shopify 連携アプリの認証情報が悪用されたものと判明した。カード情報の漏えいはなく、オンラインストアは12月上旬に再開予定。
バーガーキングの公式アプリで会員情報約1,118万件が漏えいした。氏名・電話番号・生年月日などが含まれ、カード番号は対象外。本人確認を装う連絡への構えを整理した。
セイコーマートはアプリのログインを10月下旬に再開する一方、アプリとマイページでの会員情報の閲覧・変更を廃止する。当面の手続きは店頭で、メールアドレスとパスワードは変えられない。
JR東海の通販サイト2つで、注文確認などのメールに書かれた氏名や住所、注文内容が漏れた恐れがある。原因はメール配信に使っていた IDC フロンティアのクラウドへの攻撃。本物の注文を知っている偽メールへの構えを確かめる。
自治体の防災メールを配信するアルカディアの SpeeCAN RAIDEN が不正アクセスを受け、メールアドレス約313万件が漏れた恐れがある。横須賀市などは配信を止めた。自分の登録先と、止まっている間の情報の受け取り方を確かめる。
銀のさら・釜寅・すし上等の公式サイトとアプリの登録者情報が、最大約650万件漏れた可能性がある。注文履歴や家族、届け先の情報も含まれうる。件数はまだ確定していない。
ブックオフが漏えいの第2報で対象を638万人と確定した。退会会員も含み、会員カードだけの人は対象外。個別メールは10月15日から届き、パスワードの変更も求めている。
手間いらずの予約管理システムへの不正アクセスで、最大約445万人分の宿泊予約情報に漏えいの恐れ。予約の中身を言い当てる偽メッセージが届いている。
JR東日本の子会社ビューカードでメールアドレス約403万件に漏えいの可能性。えきねっと・大人の休日倶楽部と合わせ延べ約609万件になった。カード会員が確かめることを整理する。
企業のファンコミュニティ基盤 Commune への不正アクセスで、会員約30.7万人分の情報が漏えい。スズキやヤマハ、LINEヤフーなどが影響を発表した。会員の側で確かめることを整理する。
skyticket で顧客情報約1,464万件が流出し、うち約413万件はハッシュ化パスワードを含む。3件の不正アクセスの中身と、会員が確かめることを整理する。
ディップが運営するバイトルとバイトルNEXTで、会員のメールアドレス最大約389万件が漏えいした可能性。求人サイトの会員だから届きうるメールと、その備えを整理する。
JR九州 Web 会員の最大約130万件分のメールアドレスが、IDCフロンティアへのランサムウェア攻撃に伴って漏えいした可能性。届くお詫びメールをどう確かめるか。
えきねっとと大人の休日倶楽部の会員情報に漏えいの恐れ。大人の休日倶楽部は会員番号やカードの有効期限、生年月日も対象で、届くメールの見分け方が問われる。
第一興商の委託先の PC 1台がマルウェアに感染し、ビッグエコーや同社の飲食店の会員など約872万件に漏えいのおそれ。パスワードは含まれない。内訳と確かめ方を整理する。
ローソン ID の2,155,345件で住所や電話番号などが漏えい。不正アクセスは9月中旬、判明は10月7日。対象者に届く個別メールの差出人と、確かめておくことを整理する。
NewsPicks の管理ツールが不正アクセスを受け、利用者の勤務先やカード番号の末尾3〜4桁などが漏れた可能性。件数は調査中で、対象者には個別に案内される。
ブックオフの子会社の会員管理システムに不正アクセス。最大約643万件の会員情報が流出し、住所やポイントカード番号、パスワードのハッシュ値も含まれる。643万は人数ではなく会員番号の件数だ。