ビューカードでもメールアドレス約403万件に漏えいの恐れ
JR東日本の子会社ビューカードでメールアドレス約403万件に漏えいの可能性。えきねっと・大人の休日倶楽部と合わせ延べ約609万件になった。カード会員が確かめることを整理する。
THEME · DIGITAL SAFETY
情報漏えい、詐欺、不正アクセスを、何が起きたかと自分は何を確かめるかで整理する。
JR東日本の子会社ビューカードでメールアドレス約403万件に漏えいの可能性。えきねっと・大人の休日倶楽部と合わせ延べ約609万件になった。カード会員が確かめることを整理する。
企業のファンコミュニティ基盤 Commune への不正アクセスで、会員約30.7万人分の情報が漏えい。スズキやヤマハ、LINEヤフーなどが影響を発表した。会員の側で確かめることを整理する。
skyticket で顧客情報約1,464万件が流出し、うち約413万件はハッシュ化パスワードを含む。3件の不正アクセスの中身と、会員が確かめることを整理する。
ココナラスキルマーケットへの不正アクセスで、会員の履歴書449件と職務経歴書関連書類1,845件が流出。書類を登録した人が確かめることを整理する。
ディップが運営するバイトルとバイトルNEXTで、会員のメールアドレス最大約389万件が漏えいした可能性。求人サイトの会員だから届きうるメールと、その備えを整理する。
JR九州 Web 会員の最大約130万件分のメールアドレスが、IDCフロンティアへのランサムウェア攻撃に伴って漏えいした可能性。届くお詫びメールをどう確かめるか。
大和証券の委託先への不正アクセスで、問い合わせ情報が漏えいした恐れ。岩手銀行も提携を通じて大和証券を使う顧客に案内した。銀行で始めた運用の情報が、どこまで渡っていたかをたどる。
JPCERT/CC が相次ぐ漏えいについて注意喚起を出した。公開アプリを解析して裏の API を突く手口など4つの型。利用者の手元で動かせるのは、ログインの守りと預けた情報の量だ。
茨城県と小平市の公式サイトが10月7日から止まったまま。電子申請や予約は別のシステムで動いている。臨時ページから手続きに届く道筋と、電話で確かめたいことを整理した。
えきねっとと大人の休日倶楽部の会員情報に漏えいの恐れ。大人の休日倶楽部は会員番号やカードの有効期限、生年月日も対象で、届くメールの見分け方が問われる。
第一興商の委託先の PC 1台がマルウェアに感染し、ビッグエコーや同社の飲食店の会員など約872万件に漏えいのおそれ。パスワードは含まれない。内訳と確かめ方を整理する。
ローソン ID の2,155,345件で住所や電話番号などが漏えい。不正アクセスは9月中旬、判明は10月7日。対象者に届く個別メールの差出人と、確かめておくことを整理する。
NewsPicks の管理ツールが不正アクセスを受け、利用者の勤務先やカード番号の末尾3〜4桁などが漏れた可能性。件数は調査中で、対象者には個別に案内される。
ブックオフの子会社の会員管理システムに不正アクセス。最大約643万件の会員情報が流出し、住所やポイントカード番号、パスワードのハッシュ値も含まれる。643万は人数ではなく会員番号の件数だ。
金融庁が10月9日、本人確認書類の画像の漏えいが続くとして金融機関に注意喚起。2027年4月に廃止される画像送信の本人確認から、IC チップ読み取りへの早期移行を求めた。
損保ジャパンの事業者向けドラレコ SMILING ROAD の問い合わせ延べ約6万件に漏えいの恐れ。勤務先と運転アラートの日時が名前とそろう組み合わせで、なりすましの連絡に備えたい。
HISの公表文は、タイ旅行の対象を個人旅行と団体旅行に分けて説明している。流出の可能性がある情報、含まれない項目、19:30の追記を手元の旅程と照合する。
旭化成セラピューティクスの医療関係者向けサイト Pharma DIGITAL に不正アクセス。医療従事者の氏名・勤め先などが漏れた恐れがある。正式な個別連絡もメールで届くなか、偽メールとどう分けるか。
古川デジタル相が呼びかけた3つの対策は、流出を止めるためではなく、漏れた情報を使わせないための手。どこから手を付けると効くか、設定の落とし穴まで整理した。
シチズン時計の問い合わせフォームのシステムから、約10万人分の個人情報が漏えいした可能性。本文に書いた口座やカードの番号も対象になりうる。自分が対象か、何を確かめるかを整理した。
楽天ドライブで1万5,382アカウントの写真や文書が8か月近く第三者の手に届く状態だった。何が入っていたかは本人にしか分からない。棚卸しの順番と、変えられない情報の扱いを整理する。
ミスターマックスでアプリとネットの会員最大173万人の氏名・メール・電話番号が流出した。パスワードは無事だが、本物のお詫びメールと偽の連絡を読み分ける準備は要る。
nimoca の利用履歴照会サービスで521件のカード番号・生年月日・メールアドレスが漏れた。発覚のきっかけは、サービス自身が送った「身に覚えのないメール」だった。
焼肉きんぐの公式アプリで会員の99.8%にあたる1,078万件の情報が漏れた。出たのは名前・電話番号・メール。パスワードは無事でも、偽のSMSへの備えは要る。