「コミューン」不正アクセスでLINEヤフー、Sansan、パナソニックでも会員情報漏えいの可能性

　コミューン（品川区）が運営する企業向けコミュニティプラットフォーム「Commune」が不正アクセスを受け、約30万7000会員分の会員情報が漏えいした可能性がある問題で、同サービスを利用しているLINEヤフーやSansan、パナソニックなどがそれぞれ10月9日、影響を発表した。

　「Commune」で交流サイトを運営していたヤマハやスズキも同日、影響を公表している（関連記事：ヤマハ・スズキも漏えいか　交流サイト基盤「コミューン」不正アクセス、計30万会員に影響の恐れ）。

　情報漏えいの公表が相次ぐ中、業務で使う外部サービスが攻撃を受けて漏えいにつながるケースも目立ってきている。直近では、スカラコミュニケーションズのFAQシステム「i-ask」への不正アクセスで、利用企業の大和証券やシチズン時計、損保ジャパンなどが顧客情報漏えいの可能性を公表している。（関連記事：損保ジャパン、約6万件漏えいか　大和証券・シチズンと同じ委託先への不正アクセスで）。

LINEヤフー、事業者向け「DS.LAB」でメアドなど漏えい

　LINEヤフーで影響を受けたのは、事業者向けデスクリサーチツール「DS.INSIGHT」内のコミュニティ機能「DS.LAB」。

　利用者のニックネーム、アカウント名、氏名、自己紹介、アイコン、所属グループ、メールアドレス、カスタムプロフィール項目、ポイント、最終アクティブ日時を、第三者が閲覧・取得した可能性があるという。

Sansanユーザーフォーラムでメアド漏えい、「Eight」などは影響なし

　Sansanはユーザー向けコミュニティ「Sansan User Forum」で、1325人分の情報漏えいを確認。メールアドレス、アカウント名（表示名）、自己紹介欄の記載内容、プロフィール画像、本コミュニティー内のグループ所属情報が含まれていたという。

　さらに、8687人分のアカウント名（表示名）、自己紹介欄の記載内容、プロフィール画像、コミュニティ内のグループ所属情報が漏えいした可能性があるという。

　コミュニティはSansanの各サービスとは独立した外部クラウドサービス上で動いており、「Sansan」「Bill One」「Contract One」「Eight」など自社サービスへの影響はない。

パナは「LUMIXコミュニティ」など

　パナソニックは、「LUMIXコミュニティ」の約2000人と「ヘアサプ by Panasonic Beauty」の約3000人について、メールアドレスを含む会員情報が漏えいしたとコミューンから報告を受けたという。

　同社や関係者を装ったメールによる詐欺などに注意を呼び掛けている。

この記事の著者

関連記事

• 

  ヤマハ・スズキも漏えいか　交流サイト基盤「コミューン」不正アクセス、計30万会員に影響の恐れ

• 

  JR東日本、「えきねっと」「ビューカード」などで漏えいか　メルアドなど最大609万件　IDCFへの不正アクセスで【追記あり】

• 

  ブックオフに不正アクセス、最大約643万件の個人情報流出　氏名、住所、ハッシュ化パスワードなど

• 

  NewsPicks、メアド32.3万件やクレカ情報の一部36.2万件漏えいか【訂正あり】

• 

  急増する不正アクセスにJPCERTが注意喚起　寄せられた情報から判明した「攻撃傾向」とは

• 

  止まらない不正アクセス、背景にAIの“超高速攻撃”か　識者「使われていない方が不自然」

• 

  不正アクセスなぜ急増　原因はAIか、それとも……　専門家の見解は