株式会社ユーザベース
NewsPicks
漏洩した情報の重要度:高(他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報)
ニュースメディア「NewsPicks」の業務用管理ツールが第三者による不正アクセスを受け、利用者の個人情報が漏えいした可能性があると公表した。10月8日に不正アクセスを検知し、対象サーバーを遮断した。氏名・勤務先・メールアドレス・住所・電話番号・生年月日・カード名義・カード番号の下3桁または4桁などが対象で、翌9日の第二報で項目別の最大想定件数(カード情報の一部36.2万件、メールアドレス32.3万件など)を公表した。カード番号全体とセキュリティコードは保存しておらず、サービス本体への侵入は確認されていない。
原因の詳細業務用の管理ツールの脆弱性を突かれ、第三者に不正アクセスされた(詳細は調査中)
- 発生
- 公表