幻冬舎に不正アクセス、会員情報流出の可能性 - バージョンアップで脆弱性が発生

幻冬舎は、同社が運営するウェブサイトが不正アクセスを受け、一部会員情報が外部へ流出した可能性があることを明らかにした。

不正アクセスを受けたのは、コンテンツ配信や電子書籍の販売を行っている「幻冬舎plus」。

外部からの不正アクセスで脆弱性を突かれ、2013年11月12日から2017年8月18日までに会員登録した最大9万3014人分の氏名やメールアドレス、ユーザーIDなど個人情報が外部へ流出した可能性があるという。

2017年12月27日に、会員より登録しているメールアドレスにフィッシングメールが届いたとの指摘があり、その後の調査で不正アクセスを受けていたことが判明した。

（Security NEXT - 2018/01/15 ）ツイート