> JapanHacked_
[調査中][深刻度:重大][不正侵入]

J:COM:メッシュWi-Fiの提供元の提携先モバイルアプリのサーバーが不正アクセスを受け、顧客約23万人の個人情報が漏えい

米Plume社の提携先アプリのサーバーが不正アクセスを受け、J:COMのメッシュWi-Fi利用者226,832件の氏名などが漏えいした。

公表日

2023-11-22

関連組織数

1

漏洩件数(恐れを含む)

23.2万

231,941

停止期間

不明

何が起きたか

  1. Plume社の販売代理店経由で、メッシュWi-Fiの提供元であるPlume Design社の提携先のモバイルアプリのアクセスログサーバに外部から不正アクセスがあったと報告を受けた。 [1]

  2. 公表した。準備が整い次第、対象の顧客に順次知らせるとしている。 [1] [2]

影響

漏えいしたのは、J:COMのメッシュWi-Fiアプリを使ったことがある顧客226,832件(氏名)と、J:COMがメッシュWi-Fiを提供するケーブルテレビ事業者の顧客5,109件(氏名とメールアドレス)。 [1] [2]

経緯

  1. 検知 2023-11-21
  2. 公表 2023-11-22
  3. 1日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][メールアドレス]

サプライチェーンへの影響

[直接被害]

このサイトに掲載している組織数
1

関連組織

  • [委託先経由][重大]東京都 港区情報通信業231,941件

    JCOM株式会社

    メッシュWi-Fiの提供元、米Plume Design社の提携先のモバイルアプリのアクセスログサーバが不正アクセスを受けた。

組織検索で表示

出典

  1. [1][公式発表]お客さまの個人情報漏えいに関するお知らせとお詫びJCOM株式会社 · 2023-11-22
  2. [2][報道]JCOM メッシュWi-Fi 提供元のモバイルアプリへ不正アクセス、顧客の個人情報が漏えいScanNetSecurity · 2023-11-29 08:05