ムラウチドットコム、不正アクセスにより約771万件の個人情報漏えい

　株式会社ムラウチドットコムは9月15日、7月に同社の一部システムで発生した不正アクセスに関する第二報として、外部のセキュリティ専門会社によるフォレンジック調査が完了し、771万6811件の個人情報漏えいが確認されたと発表した。

　同社では7月15日未明にシステム障害を確認し、翌日の復旧作業中に不正アクセスの痕跡を確認。同24日に、不正アクセスに関する第一報を発表し、個人情報漏えいの痕跡が確認されたとしていた。

　不正アクセスの原因は、ウェブシステムの一部に存在していた脆弱性を悪用されたことで、それを起点に複数のシステムに不正アクセスされたという。

　漏えいが確認された個人情報は、771万6811件の氏名、住所、電話番号、メールアドレス、生年月日、性別。クレジットカード情報やパスワードは含まれていないとしている。同社では、同日より対象にメールで順次連絡を行っている。