セガ子会社のメールアカウントの侵害、 あらたに3件判明

玩具の製造販売を手がけるセガフェイブは、同社の従業員が利用するメールアカウントが不正アクセスを受けた問題で、ほかにも複数アカウントが侵害されていたことを明らかにした。約1万件の個人情報が含まれるという。

同社のToysカンパニーにおいて従業員が利用する「Microsoft 365」のアカウントが不正アクセスを受けたもの。4月24日に事態を公表し、保有する全アカウントについて調査を進めていた。

当初侵害が判明したアカウントにおいて、同社の取引先情報や従業員情報約2200件、関連会社であるフェニックスリゾートの顧客情報、取引先情報、従業員情報など約2540件が流出した可能性があるとしていたが、その後の調査で、さらに3件のメールアカウントを侵害されていたことが判明した。

このうち2件のアカウントについては個人情報が保存されており、外部に流出した可能性がある。

具体的には、2017年5月2日から2019年4月23日にかけて、ジャムおじさんのパン工場横浜店でパン教室に応募した1万100人の氏名、電話番号、メールアドレスなどが含まれる。

（Security NEXT - 2024/05/14 ） ツイート

PR

関連記事

JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル