Rise UP(カラコン通販「モアコンタクト」/委託先 ユミルリンク) — Incident report

Published:

r-up.jp

Original source text (not a translation)

メール配信先リスト(アドレス帳)が流出し、延べ1,548,002件(同じ顧客が複数回含まれるため人数ではない。10月28日の公表)。項目はメールアドレス、uid(個人を特定できない内部ID)、合計購入回数、最新注文の発送日時、メールの送信日時・最終送信日時、アンケート回答ページのURL。氏名・住所・電話番号・クレジットカード情報・ログインパスワードはCuenote FCに預けておらず流出していない。対象は過去にメールを送ったことのある顧客の一部で、個別にメールで通知する。流出情報の公開や不正利用は確認されていない。ユミルリンクの延べ件数や他の利用企業の行とは合算しない。公表された原因・経路:委託先ユミルリンクのメール配信サービス「Cuenote FC」で、プログラムの脆弱性を突かれ、複数の利用企業の環境からデータが流出。10月26日にユミルリンクから報告を受けた。

Sources

Incident chain