メール配信システムを手がけるユミルリンクは、外部からの不正アクセスを受け、メールアドレスなど延べ約900万件の個人情報関連データが流出した可能性があると明らかにした。侵入を確認したのは16日未明で、同社はサーバーの隔離や脆弱性修正を進める一方、外部専門家と影響範囲の調査を続けている。
ハイライト
- ユミルリンクは6月16日未明に5つのシステムで不正アクセスを確認し、約900万件の個人情報流出の可能性を公表した。
- 流出防止のため、同社は問題のサーバーをネットワークから遮断し、脆弱性修正プログラムを迅速に適用した。
- メール配信基盤の情報漏洩リスクは利用企業のリスク管理にも波及し、情報通信業界全体に認証・脆弱性管理課題を再認識させる事案となった。
不正アクセスの経緯と初動対応
Nikkeiの報道では、ユミルリンクは19日、同社の5つのシステムで16日未明に不正アクセスを確認したとしている。プログラムの脆弱性を突かれ、サポート・品質管理担当者の認証情報を取得され、不正なプログラムによってデータベースから個人情報などのデータが出力されたという。流出した可能性があるのは、メールアドレスを含む個人情報関連データ延べ約900万件にのぼる。同社は不正アクセスを確認したサーバーを直ちにネットワークから切り離し、脆弱性修正プログラムを適用するなど、被害拡大の防止策を講じている。
情報通信業界への影響と調査の焦点
ユミルリンクは、漏洩の有無や影響範囲について、外部の専門家とともに調査を続けている。現時点では、実際にどの範囲のデータが流出したかは確定しておらず、調査結果が今後の顧客対応や再発防止策の具体化につながる見通しだ。企業のメール配信基盤は顧客接点や販促業務を支えるため、情報漏洩の可能性は利用企業のリスク管理にも波及する。情報通信・ネット業界では不正アクセス事案が相次いでおり、認証情報の管理や脆弱性対応の迅速さが事業継続上の重要課題になっている。
この記事は気に入りましたか？
トップニュース
トップ5ブローカー
アメリカ合衆国
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
