481万件の個人情報が漏えいした「宅ふぁいる便」、パスワードの確認や退会申し込みができる特設サイトを開設

「宅ふぁいる便Web特設サイト」

　ファイル転送サービス「宅ふぁいる便」が外部からの不正アクセスを受け、約481万件の個人情報が漏えいした事件で、同サービスを運営する株式会社オージス総研は、流出したパスワードなどを確認できる「宅ふぁいる便Web特設サイト」を4月8日に開設した。

　宅ふぁいる便の情報漏えいでは、ユーザーの氏名・生年月日などを含む個人情報や、ログインID、パスワードなどが漏えい。同社の発表によれば、ログインパスワードは暗号化されておらず、4万2051件の退会者の情報も含まれていた。同サービスは1月23日にサービスを停止している（1月29日付関連記事『「宅ふぁいる便」と同じID・パスワードを使い回している人は注意！ 不正ログインやフィッシング詐欺に悪用される可能性も』参照）。

　特設サイトのサービス提供時間は、9時～17時45分。登録ID（メールアドレス）入力後に届く認証コードを使用してログインする。宅ふぁいる便に登録されているパスワードの確認機能のほか、退会の申し込み、宅ふぁいる便ポイント交換機能が利用可能。

　同サービスは、宅ふぁいる便の保有データから、必要最小限の項目を抽出、暗号化などのセキュリティ処理を施し、「宅ふぁいる便システムとは完全に分離された、まったく別の環境・サーバー上に別システムとして新たに開発・構築」した上で提供しているという。