ユミルリンク(メール配信サービス) — Incident report

Published:

ymir.co.jp

Original source text (not a translation)

第二報(10月26日)で、49システムでデータの出力を確認し、延べ件数は5,162万8,280件(10月19日の初報は5システム・延べ約900万件)。延べ件数であり、一意の人数ではない。メール配信先情報(メールアドレス等)が対象。利用企業ごとの範囲・件数は合算しない。第二報の当事者の原文は取得できず、報道に基づく(原文は未確認)。リンクは初報の適時開示。 10月27・28日には、バンダイナムコ(THE GUNDAM BASE MEMBERS・346,247件)、ペルソナ(H2Oリテイリング子会社・28,052件)、毎日新聞社(2,328件)、Rise UP(モアコンタクト・延べ1,548,002件)が自社の公表で件数を示した(それぞれ別の行。この延べ件数には合算しない)。公表された原因・経路:10月16日未明に不正アクセスを確認。プログラムの脆弱性からサポート・品質管理担当者の認証情報を取得され、不正プログラムによるデータベース出力と、その認証情報を使った他システムへの認証の試行を確認。サーバー隔離、脆弱性修正、担当者の認証情報削除等を実施。10月20日に、同社のドメインを使い第三者を騙る迷惑メールが複数確認されたとして注意喚起を公表(漏えいデータとの関連は述べていない)。

Sources

Incident chain