クラブツーリズム会員432万件、緊急連絡先まで流出の可能性
クラブツーリズムのネット会員約432万件に流出の可能性。対象には会員ではない家族や知人の「緊急連絡先」も含まれる。同社を装う連絡への備えと、確かめ方を整理した。
THEME · DIGITAL SAFETY
情報漏えい、詐欺、不正アクセスを、何が起きたかと自分は何を確かめるかで整理する。
クラブツーリズムのネット会員約432万件に流出の可能性。対象には会員ではない家族や知人の「緊急連絡先」も含まれる。同社を装う連絡への備えと、確かめ方を整理した。
楽天証券は10月31日、カゴメ・JR西日本・近鉄GHD の「デジタル特典付き社債」の購入者情報延べ362件が、NTTデータの委託先システムへの不正アクセスで持ち出された可能性があると発表した。ID とパスワードは含まれないという。
グッドスマイルカンパニーは10月30日の第4報で、注文情報が流出した可能性のある客を「10月22日夜の注文7,673名」から「出荷処理が済んでいない注文を持つ5,356人」に改めた。カード情報の類型は据え置き。
JapanTicket の外部分析ツールへの不正アクセスで、予約客の氏名・電話番号・予約内容・備考欄など最大約26.4万件が漏えい。連携予約サイト経由も対象で、案内方法は未定。
アニメイトの続報で、漏えいは14万443件・メールアドレスのみと訂正された。対象は特定の配信日とキャンペーン応募期間で決まり、11月2日から個別メールが届く。
ライフネット生命の KDDI 連携システムが不正アクセスを受け、KDDI の顧客情報約2.2万件(氏名・電話・メールなど)が漏えいした可能性がある。パスワードやカード情報は含まれない。
イープラスの「ポルノ超特急2021」専用アプリの管理システムに不正アクセスがあり、申込者3,571件の氏名・電話番号・メールが流出した。9月に続き2度目。5年前の申込データが残っていた。
良品計画が MUJIアプリの会員情報 (メールアドレス・生年月日・性別) 最大約2,726万件に流出の可能性と発表。退会者も対象。なりすましメールに注意。
Renta! が不正アクセス後の停止から、購入済み作品を読むライブラリ簡易版だけを再開。決済は順次。期限切れのレンタルとクーポンは後日対応で、それを名乗る偽メールに注意。
松屋の公式アプリに不正アクセス。松弁ネットやモバイルオーダーの利用者2,377,127件で届け先住所・氏名・電話番号が漏えい。補償をうたう連絡には注意。
ヤクルト本社のホームページが不正アクセスを受け、問い合わせフォームと給食サイトの個人情報が約4万件漏れた。対象になる4つのグループと、漏れた項目、いま気をつけたいことをまとめる。
10月30日早朝、Binance の出金用の財布から数十億ドル規模の資産が流出した。Binance は損失の全額補償を表明し、入出金を止めた。預けている人が確かめておきたいことを、公式発表のたびに更新しながらまとめる。
見守りカメラ「みまもりCUBE」の通販サイトで、本人確認書類を含む個人情報5,400件とカード情報190件に漏えいのおそれ。解約済みの人も対象になる。家族の側で確かめておきたいことを整理する。
ツイキャスの不正アクセス第2報で、7件の個人情報へのアクセスと SNS 連携の全リセットが明らかになった。まだ範囲が決まっていないログデータと、再開までに利用者ができることを整理する。
消費者庁が10月29日、不正アクセスによる個人情報の漏えいについて注意喚起。パスワードの変更、多要素認証、パスキー、明細確認、フィッシング対策など6つの対策を挙げ、相談は188へ。
ゲームのアカウント売買サイト「ゲームトレード」が不正アクセスの第2報を公表。銀行口座、取引上のメッセージ、デジタルギフトコードも漏えいした内容に加わった。件数は調査中。
スマホ決済アプリ Payどんで、メール送信の委託先アララへの不正アクセスにより、メールアドレスと決済の日時・店名・金額が漏えいした可能性。アララ側では約301万件のアドレスが持ち出された。
グッドスマイルカンパニーは10月29日の第3報で、公式ショップの決済ページに不正なプログラムが仕掛けられ、2,800人のカード番号全16桁とセキュリティコードが流出した可能性を公表した。第1報の「全桁は含まれない」から大きく変わった。
JAL と JTA の旅客サービスシステムの委託先アマデウスが不正アクセスを受け、約9万2000人分の予約情報に閲覧の形跡。約2000人はパスポート番号や国籍も含む。カード番号とパスワードは対象外。
アニメイトのメール配信に使う Cuenote FC への不正アクセスで、アニメイト通販とポケドラのメルマガ登録者のメールアドレス・性別・居住都道府県・会員コードが漏えいした。氏名や住所は含まれない。
ソニー生命の契約者向けサイトなどが不正アクセスを受け、同社が代理店として扱ったメディケア生命の契約情報約38.5万件が漏えいした。契約者と被保険者の氏名・住所・証券番号・契約内容が含まれる。
ドン・キホーテなど4社の時計修理の委託先がランサムウェア被害に。2025年9月以降に修理を依頼した客の氏名・住所の一部・電話番号の一部が漏えいしたおそれがある。
通販サイト DIRECT GAMES が不正アクセスを受け、会員のメールアドレス・暗号化されたパスワード・氏名・生年月日・注文履歴が漏えいした。カード番号は対象外。人数は未公表。
荷物を受け取っただけ、メールマガジンを読んでいただけで、名前と住所は自分で選んでいない会社の奥に預けられていた。パスキー、使い分けるメールアドレス、スマホのマイナンバーカード、自分で持つ鍵。預ける量を減らす道具と、その続けにくさを並べる。