ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算

　ユミルリンク株式会社は10月19日、同社が運営するメール配信サービスの一部サーバーに外部からの不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと発表した。

　発表によれば、10月16日未明に同社担当者が一部システムに不正アクセスが生じていることを確認。当該のシステムのアクセス記録を確認したところ、プログラムの脆弱性により同社のサポート・品質管理担当者のサービスへの認証を取得し、不正プログラムを設置してデータベースからデータを出力していることと、取得したサポート・品質管理担当者のサービスへの認証を用いてほかのシステムへの認証を試みていることが確認されたという。

　これを受け、当該のサーバーをネットワークから切断し、脆弱性の修正プログラムを作成し適用するなどの対策を実施するとともに、外部専門家の協力を得て調査を進めている。

　同社が管理するシステムのうち合計5システムに不正アクセスおよびデータの出力が確認されており、合計でメールアドレスを含む情報のべ約900万件が出力されたと試算しているという。詳細な内容は明らかにされていない。