NewsPicks、最大117万件漏えいか クレカ情報も一部対象に
ユーザベースは10月9日、8日に発表した経済メディア「NewsPicks」の管理ツールへの不正アクセスを巡り、ユーザーの個人情報など最大117万件が漏えいした可能性があると発表した。クレジットカード情報の名義や下3ケタ、下4ケタといった情報約36万2000件も含まれる。
9日発表の第2報（出典：NewsPicks、以下同）
クレジットカード情報の一部に加え、メールアドレス約32万3000件、氏名5万9000件、生年月日2万8000件、配送先住所・宛名3万1000件、勤務先などの所属6万5000件、所属先の電話番号2万9000件、7区分に分類した所属先の役職情報27万3000件が漏えいした可能性がある。
クレジットカード情報の一部は、カード名義と番号の下3ケタまたは下4ケタなど。カード番号の全体は決済代行会社が管理しており、同社のシステムには保存していないため漏えいしていないという。セキュリティコードも保存していない。
ほかに、法人向けサービス「NewsPicks Enterprise」「NewsPicks Education」の運営担当窓口名と連絡先メールアドレス122件も対象に含まれる。
漏えいした可能性のある情報と最大想定件数
今回の不正アクセスは、NewsPicksが業務で利用する管理ツールの脆弱性を突いたもので、NewsPicksのサービス本体やユーザベースの他の情報システムへの侵入、パスワードの漏えいは確認していないという。9日までに二次被害も確認していない。同社はすでに管理ツールのアクセス遮断やアカウント削除、アクセスキーの再発行などの対応を済ませており、原因が明らかになり次第、再発防止策を公表するとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど
-
2
止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不自然」
-
3
SBI証券、Google・Appleパスキー乗っ取り被害「確認されていない」 注意喚起は他社事案
-
4
「応用情報技術者試験」申込障害 カード二重決済、「申込完了」でも座席なし……IPAが詳細発表
-
5
履歴書100通に1通「AIだけが読める文字」 20万件調査でわかった“就活ハック”の手口 米研究
-
6
IDCFクラウドへのランサム攻撃、495の企業・自治体に影響 一部には「復元難しい」との通達も
-
7
国家サイバー統括室、不正アクセスによる漏えい事案受け注意喚起 「いつ攻撃受けてもおかしくない」
-
8
Amazon、「Fire」に代わる新タブレット「Amazon Alexa Tablet」発表 「Amazonキッズタブレット」は日本でも発売へ
-
9
ローソン、215万件の個人情報漏えい 「ユーザー本人に情報を表示する機構」に不正アクセス
-
10
ChatGPT、無料版を含む全ユーザーに「GPT-6」 回答内に“操作できる画面”を生成する「Intelligent UI」搭載
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR