ユミルリンクで延べ5162万件漏えい。JR東も巻き込まれる。
メール配信サービスを手がけるユミルリンクは、外部からの不正アクセスを受け、延べ5162万件余りの個人情報の漏えいが判明したと発表した。19日時点では約900万件が流出した可能性があるとしていたが、調査で規模が拡大した。
ユミルリンクのシステムは企業や自治体が利用し、JR東海・西日本・九州も新幹線ネット予約サービスなどの利用者情報の流出を発表した。同社ドメインを悪用した不審なメールも確認されている。延べ件数は被害者の実人数を示すものではない。
「ユミルリンク」は、延べ5162万件余りの個人情報が漏えいしたと発表しました。
ユミルリンクによりますと、会社のドメインを悪用し、クレジットカード会社などを装った不審なメールも確認されていて、注意するよう呼びかけています。
ユミルリンクの漏えいで怖いのは、メール配信を委託した複数の組織へ影響が広がることです。利用者はどの会社が裏側の配信基盤を使っているか、普段は知りません。身に覚えのある企業名で連絡が届いても、差出人やリンクをうのみにできない状況は厄介です。
ただ、延べ5162万件をそのまま5162万人と読んではいけません。重複や各社の対象範囲が分からないまま人数を膨らませれば、注意すべき情報の種類が見えにくくなります。委託元ごとに、何のデータが対象で、本人へどう知らせるのかを整理してほしいところです。
すでに不審なメールが確認されている以上、再発防止策の説明を待つだけでは足りません。利用者はメール内のリンクからではなく、利用先の公式サイトやアプリから通知を確かめるのが無難でしょう。委託先任せにせず、各社も連絡を続けるべきです。
