ユピテル：2017年の不正アクセスで会員サイト「My Yupiteru」の会員40万5576件の個人情報が盗まれ、2021年5月に金銭を求める脅迫メールで発覚

1. 2017-10-31

   会員サイトのサーバへの不正アクセスに気づいた。アクセス元からの通信を遮断し、社内のすべての端末を調べ、委託業者などに調査を頼んだ。個人情報がダウンロードされた痕跡はないという報告を受け、公表は見送った。 [1] [2]

2. 2021-05-25

   同社の関係者に、「2017年末にサーバをハッキングし顧客情報を持っている」と日本語で述べて金銭を要求するメールが届いた。メールのリンク先に、52万8563件のデータがあった。 [1] [2]

3. 2021-05-26

   警察に相談した。 [1] [2]

4. 2021-06-02

   個人情報保護委員会に報告した。 [1] [2]

5. 2021-06-03

   警察に恐喝被害を届けた。 [1] [2]

6. 2021-06-07

   公表し、対象の会員にメールで経緯を説明して謝った。 [1] [2]

データベースには52万8563件のレコードがあり、重複と個人情報以外を除くと、2017年10月末の会員サイト「My Yupiteru」（ity.クラブとATLAS CLUBを含む）の会員40万5576件が入っていた。氏名、性別、生年月日、住所、電話番号、メールアドレス、ハッシュ化されたパスワードを含み、データベース内の日時も当時のものだった。要求額は明らかにしていない。同社は脅迫に応じない方針とした。 [1] [2]

同社は、2017年当時は原因を特定できず、アクセスの制限強化、全端末の調査、マルウェア対策の強化、会員システムの変更などの対策を取ったと説明した。 [1] [2]