JR東海、ECサイトの顧客情報約1.5件漏えいか IDCFへの不正アクセスで「閲覧された可能性を否定できない」
JR東海は10月13日、ECサイト「JR東海MARKET」と「いいもの探訪」で扱った一部の顧客のメールアドレスや氏名、住所などの個人情報あわせて約1万5000件が漏えいした可能性があると発表した。IDCフロンティアで10月7日に発生した不正アクセスに伴うもの。
「JR東海MARKET」より
「いいもの探訪」より
ニュースリリースより
両サイトのメール配信サービスを担う事業者が、不正アクセスを受けたIDCフロンティアのクラウドを利用しており、「顧客の個人情報を第三者に閲覧または取得された可能性を否定できない」ため公表した。
漏えいした可能性があるのは、配信先のメールアドレスと、配信したメールの本文に記載した氏名、住所、電話番号、注文内容、配送先の氏名・住所などの配送先情報、注文時に入力したアンケート回答とコメント。クレジットカード情報やログインパスワードは漏えいの可能性はない。
件数は、IDCフロンティアが第三者による不正アクセスを確認した10月7日時点のデータで算出した。現時点で、個人情報が実際に外部へ漏えいしたことを示す事実は確認していない。
JR東海は不正アクセスを受けたクラウド環境の使用を停止し、別の環境を使ったメール配信に切り替えた。両サイトに注意喚起も掲出した。
IDCフロンティアのクラウドサービス「IDCFクラウド」はランサムウエア攻撃を受け、一部の仮想サーバが停止。影響は495の企業・自治体に及ぶと発表していた。この影響でJR東日本やJR九州も10月9日、会員のメールアドレスなどが漏えいした可能性があると発表している。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
キャッシュレスサービス「IDARE」、約13万人の個人情報漏えい 残高や取引履歴なども
-
2
米Getty Imagesが破産申請へ AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す
-
3
Anthropic、自己複製AIの「兆し」を指摘 55ドルのTVボックス15台で26Bモデルが稼働
-
4
フランスのスーパー数百店舗で冷蔵設備にサイバー攻撃 温度が最高50度に上昇し食品大量廃棄に
-
5
相次ぐ情報漏えいの一因に「A2B攻撃」 公開アプリを解析し裏側のサーバを狙う手口、NICTが公表
-
6
国産AI「Sarashina」が無料で試せるWebサイト、ソフトバンク子会社が公開 6つのAIモデルが呼び出せるAPIも
-
7
JR東・京急・東武など鉄道7社、「磁気乗車券」廃止へ 27年春から「QR乗車券」に
-
8
PayPay証券、障害で日本株・ETFが売買できず 14日の予約注文も受付止まる 復旧めど立たず
-
9
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR