サイバー攻撃
（続報）メール配信サービス「Cuenote FC」への不正アクセスで、メールアドレスなど延べ4786万4147件の個人情報が流出したと確定 ― ユミルリンク
発表：発端は10月19日に公表した不正アクセス（10月16日に把握）。11月11日、件数を精査した結果として公表した。被害を受けたのはCuenote FCの49システムで、流出したのはメールアドレス4786万4147件、会員ID3050万167件、氏名666万5055件、性別205万9658件、生年月日94万9217件、電話番号41万2794件、郵便番号182万3551件など。都道府県、住所、ハッシュ化したパスワード、会社名、学校名、顧客企業が運用していたサービスの認証情報も含む。10月26日時点では最大約5162万件としていた。攻撃者は脆弱性を突いてサーバーに不正なプログラムを仕込み、データベースに入ったほか、利用者のログイン状態を示す情報を盗んで正規の利用者になりすまし、管理画面からデータを持ち出した。本人確認書類・年収・口座に当たる項目は公表されていない。利用企業の側では、JR東海など3社が11月5日に「スマートEX」「エクスプレス予約」の会員情報計約17万件、アイスタイルが11月9日に約280万人分の流出を公表している
関連報道：https://www.itmedia.co.jp/news/article/2611/11/2000003114/
通販サイト「オンライン授与品・頒布品サイト」への不正アクセスで、会員の氏名・メールアドレス・ハッシュ化したパスワードなど約1万4500件が漏洩 ― 靖國神社
発表：11月11日に公表した。10月28日に不正アクセスを把握し、同日中にサイトの公開を止めた。漏洩したのは、会員の氏名、メールアドレス、パスワードのハッシュ値とその生成に使う補助情報、会員アカウントの登録日時と利用状態。パスワードはそのままでは読めないが、第三者に元のパスワードを特定されるおそれがあるとして、同じパスワードを他のサービスで使っている人に変更を求めている。件数は調査中で変わりうる。クレジットカード番号・有効期限・セキュリティコード、住所、電話番号、生年月日、購入履歴の漏洩は確認していない。本人確認書類・年収・口座に当たる項目は含まれていない。再開の時期は未定
関連報道：https://www.itmedia.co.jp/news/article/2611/11/2000003119/
