> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

イマジニア：「いつでもリラックマ」の管理サーバに不正アクセス、無料会員のメールアドレス10万5,180件が流出

システムの弱点を突かれ、2020年12月29日から30日に、無料会員登録のメールアドレスが盗まれた。流出したのは2014年から2020年1月に登録された分。

公表日

2021-01-05

関連組織数

1

漏洩件数（恐れを含む）

10.5万

105,180

停止期間

不明

何が起きたか

  1. この日から30日にかけて、サイトを管理するサーバの弱点を突く不正アクセスがあった。 [1] [2]

  2. 管理サーバへの異常なアクセスを見つけ、調べてメールアドレスが流出したことを確かめた。不正アクセス元のIPアドレスを突き止めて通信を止め、弱点への対策も取った。 [1] [2]

  3. 対象の会員にメールで経緯の報告と謝罪を始めた。個人情報保護委員会と警視庁にも報告した。 [1] [2]

影響

流出したおそれがあるのは、2014年3月18日から2020年1月19日に無料会員登録で使われたメールアドレスのうち105,180件。メールアドレス以外の流出は伝えられていない。同社は、再発防止の策はすでに終えたとしている。 [1] [2]

経緯

  1. 発生 2020-12-29
  2. 検知 2020-12-30
  3. 公表 2021-01-05
  4. 7日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「リラックマ」公式サイトに不正アクセス - 会員メアド流出Security NEXT · 2021-01-06
  2. [2][報道]「いつでもリラックマ」管理サーバへ不正アクセス、メールアドレス105,180件流出ScanNetSecurity · 2021-01-08 08:00