IIJ:IIJセキュアMXサービスから情報漏洩
未発見だったActive! mailの脆弱性を悪用された。初報は最大6,493契約・4,072,650メールアカウントを漏洩可能性の対象とした。4月22日報告では重複排除後586契約で漏洩を確認し、うち311,288アカウントの情報が該当。メール本文・ヘッダや連携クラウドの認証情報も対象となった。
公表日
2025-04-15
関連組織数
1
漏洩件数(恐れを含む)
407.3万
4,072,650
停止期間
不明
経緯
- 発生 2024-08-03
- 検知 2025-04-10
- 公表 2025-04-15
- 255日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]東京都 千代田区情報通信業4,072,650件
株式会社インターネットイニシアティブ
出典
- [1][公式発表]IIJセキュアMXサービスにおけるお客様情報の漏えいについて株式会社インターネットイニシアティブ · 2025-04-15
- [2][公式発表]IIJセキュアMXサービスにおけるお客様情報の漏えいについてのお詫びとご報告株式会社インターネットイニシアティブ · 2025-04-22