ユーザベース(NewsPicks) — Incident report
Published:
corp.newspicks.com
Original source text (not a translation)
10/9第2報の項目ごとの最大想定件数で、いずれも漏洩の可能性。メールアドレス32.3万件、氏名5.9万件、生年月日2.8万件、配送先住所・宛名3.1万件、所属6.5万件、所属先電話番号2.9万件、所属先役職7分類27.3万件、ウェブ決済に関わるカード情報の一部36.2万件、Enterprise/Education運営窓口名・連絡先122件。代表値の32.3万件はメールアドレスの項目別件数で、全体の人数でも最大の項目でもない。項目間の重複は不明で合算しない。カード情報は名義・番号下3桁または下4桁等の一部。完全なカード番号・セキュリティコードは保存しておらず漏洩していない。パスワードの漏洩、二次被害は確認されていない。公表された原因・経路:業務で利用する管理ツールの脆弱性を突いた不正アクセスと10/9第2報で公表。10/8 12:48に検知、14:01に不正アクセスと判断し該当サーバーを遮断。サービス本体や他の情報システムへの侵入は確認されていない。