ムラウチドットコムから顧客情報約771万件の漏えい　氏名や住所、電話番号など

　ムラウチドットコムは9月15日、7月に同社のシステムが第三者による不正アクセスを受け、顧客の氏名や住所など個人情報771万6811件が漏洩したと発表した。Webシステムの一部にあった脆弱性から侵入された後、複数のシステムにも不正にアクセスされたという。

　漏えいしたのは、顧客の氏名、住所の他、電話番号、メールアドレス、生年月日、性別。クレジットカード情報とパスワードは含まない。

　7月15日未明に社内システムで障害が発生し、16日の復旧作業中に不正アクセスの痕跡を発見。直後に外部からのアクセスを遮断し、被害や影響範囲の調査を始めた。第一報は7月24日に公表していた（PDF）。

　漏えい対象の顧客には個別の通知メールを順次送っている。再発防止策として、システムへのアクセス権限と認証情報の管理方法を見直し、サーバ・ネットワークの監視や不正アクセスの検知体制の強化に取り組んでいるという。

この記事の著者

関連記事

• 

  Gyazoに不正アクセス　ユーザー情報約2362万件、画像メタデータ約4.9億件が流出

• 

  デジタル庁に不正アクセス、個人情報24.6万件漏えいか　各府省庁の職員情報など

• 

  東京科学大に不正アクセス、個人情報漏えいか　東工大・医科歯科大統合当時の学生・教職員情報も

• 

  KDDI、社内の全システムで脆弱性診断へ　1220万人分漏えいで「未知の脆弱性と片付けない」

• 

  IIJ不正アクセス、原因は「Active! mail」の脆弱性を悪用したゼロデイ攻撃　586契約で漏えい判明