東北電力フロンティア(eポイントモール/開発・運営委託先 ADDIX が使うブラストメール) — Incident report

Published:

tohoku-frontier.co.jp

Original source text (not a translation)

最大約10万件の可能性(実際の漏洩件数は調査中)。メールアドレスとeポイントモール会員の内部管理ID。氏名・住所・電話番号・パスワード・クレジットカード/銀行口座情報・電気や光回線の契約情報は連携しておらず対象外。内部管理IDだけではログインできない。eポイントモール会員の情報が対象に含まれるかは未確認で、可能性として対応。公表された原因・経路:メール配信サービス「ブラストメール」(ラクスライトクラウド)への不正アクセス。委託先ADDIXが利用しており、10月21日に連絡を受けた。メルマガ配信とeポイントモールのWebサイトを一時停止。10月17日公表のStudio経由182件とは別の事案で、件数は合算しない。

Sources

Incident chain