イズミ(ゆめオンライン・ゆめデリバリー) — Incident report

Published:

izumi.co.jp

Original source text (not a translation)

初報の対象は最大約40万件の氏名・メールアドレス(暗号化)。10/14時点では漏えいの可能性として公表し、漏えい・不正利用は未確認。10/16第2報では、IDCF側が照会・外部持ち出しの痕跡や裏付けを確認できず、外部へのデータ流出はなかったと判断したとの報告を委託先から受けたと説明。最大約40万件を確定流出件数と扱わない。住所・電話番号・カード番号は対象外。IDCFや他の利用組織の件数とは合算しない。公表された原因・経路:メールマガジン配信の委託先が利用するIDCフロンティアのクラウドの一部システムへのランサムウェア攻撃。具体的な侵入手口はイズミの公表文に記載なし。初報10/14、第2報10/16を今回掲載。

Sources

Incident chain