ユミルリンクに不正アクセス メアドなど個人情報900万件流出か

ユミルリンクは16日未明、同社の5つのシステムに不正アクセスが発生したことを確認したと発表した。原因としてプログラムの脆弱性を突かれ、サポート・品質管理担当者の認証情報が取得された可能性が挙げられている。

不正なプログラムがユミルリンクのデータベースから個人情報などのデータを出力していたと説明され、流出の有無や影響範囲の調査を外部専門家とともに進めている。

同社は直ちに影響を受けたサーバーをネットワークから切り離し、脆弱性修正プログラムを適用するなど再発防止措置を実施した。今後の調査結果は外部の専門家と協力して公表していくとしている。

流出した可能性がある個人情報はメールアドレスを含む延べ約900万件に及ぶとされ、被害の全容や漏洩の実態については引き続き確認作業が続いている。