JR東海（JR東海MARKET・いいもの探訪） — Incident report
Published:
market.jr-central.co.jp
Original source text (not a translation)
10月13日の公表では、「JR東海MARKET」「いいもの探訪」の両サイト合計で約15,000件（10月7日時点の保存データに基づく算出）の配信先メールアドレスとメール本文記載の情報（氏名・住所・電話番号・注文内容・配送先・アンケート回答等）が漏えいした可能性があるとして個人情報保護委員会へ報告。10月15日の続報で、業務委託先のシステム運営事業者から「個人情報の漏えいの事実は確認されなかった」との報告を受け、不正利用などの二次被害も確認されていないと公表。クレジットカード情報とログインパスワードは当初から漏えいの可能性なし。約15,000件は当初の調査対象で、流出確認数ではない。IDCフロンティアや他の利用先の件数とは合算しない。公表された原因・経路：両サイトのメール配信サービスが利用するIDCフロンティアのクラウド基盤で第三者による不正アクセスが発生し、メール配信データが閲覧または取得された可能性を否定できないとして10月13日に報告。10月15日に委託先のシステム運営事業者から漏えいの事実は確認されなかったとの報告を受けた。JR東海の公表に具体的な侵入手口の記載はない。