ユミルリンク、不正アクセスで情報漏えい件数を最大約5163万件と発表。対象が50システムに拡大

　ユミルリンク株式会社は10月26日、同社システムへの不正アクセスについて第二報を発表した。調査により、第一報よりも不正アクセスが確認されたシステムおよび件数が、大幅に増加している。

　同社では10月16日未明に同社担当者が一部システムに不正アクセスが生じていることを確認。19日発表の第一報では、5システムに不正アクセスおよびデータの出力が確認されており、合計でメールアドレスを含む情報のべ約900万件が出力されたと試算している、としていた。

　その後の調査により、プログラムの脆弱性を突いて同社のサポート・品質管理担当者の認証情報を取得され、不正プログラムを設置し、データベースからデータを出力していることが確認された。また、同社のサポート・品質管理担当者の認証情報を用いて、他のシステムへの認証を試みていることも確認されている。

　不正プログラムおよびシステムログを解析した結果、第一報以降新たに45システムで、不正プログラムを介してほかのシステムのデータを参照したり、システムログイン時のセッション情報を取得して不正ログインが行われていることが確認された。第二報で発表された不正アクセス対象および漏えいした可能性がある情報の内容は、次の2サービス、50システム。

　メール配信サービス「Cuenote FC」では、49システムで情報漏えいが発生し、のべ5162万8280件のメールアドレスを含む情報が漏えいした。不正アクセス試行が確認されたシステムは全部で81あり、「複数企業様でご利用いただくシステム」が3、「単一の企業様でご利用いただくシステム」が78。不正アクセスが確認された49システムは全て「単一の企業様でご利用いただくシステム」だった。うち16システムについては漏えい件数を調査中であり、今後件数が増加する可能性があるとしている。

　顧客管理等を行うCuenoteシリーズのポータル「Cuenote BASE」では1システムで同社サービスの契約者情報が閲覧可能な状態になっており、190件の企業名、氏名、電話番号、メールアドレスが漏えいした。

　対象の利用者に対しては、同社から直接連絡を行っている。また、本件に関して、漏えいした情報の不正利用は確認されていないとしている。

　ただし、同社のドメインを利用し、第三者をかたった迷惑メールが複数確認されているとして、注意を呼び掛けている。一例としては、セゾンカードをかたり「ご利用確認のお願い」「利用内容確認のご依頼」といった件名で送られている。