イエローハット（WEB作業予約システム） — Incident report
Published:
yellowhat.jp
Original source text (not a translation)
8月28日初報の続報として、10月15日の第二報・最終報で1,797,124名分の漏えいを確認。氏名、住所、生年月日、性別、電話番号、メールアドレス、会員番号、ログインID、パスワード（復元できない状態）が対象。初報の最大1,801,499名からログ解析で実際の件数を特定したもの。クレジットカード情報は保持・取り扱いがなく漏えいしていない。子会社2りんかんの事案とは別で合算しない。公表された原因・経路：WEB作業予約システムへの不正侵入による流出をフォレンジック調査で確認。検知後に遮断・停止し、セキュリティ強化と改修後に稼働を再開。具体的な侵入手口は公表されておらず、定期的な脆弱性診断の実施だけから脆弱性悪用とは断定しない。