ユーグレナ：akyriseの最大約90万件の会員・購入情報と約49万件のログイン情報が漏えい

11月4日にakyriseのECサイトへの不正アクセスと会員情報の漏えいを確認し、直ちにサイトを閉鎖した。5日に個人情報保護委員会へ速報を出した。原因や正確な対象範囲は調査中で、二次被害は確認されていない。 [1]

登録・購入情報は最大約900,000件で、氏名、住所、電話番号、生年月日、性別、メールアドレス、購入・配送情報を含む。別のログイン情報は最大約490,000件で、顧客ID、メールアドレス、ハッシュ化したログインパスワードを含む。退会者も含まれ、両区分の重複は不明なため合計しない。カード情報はサーバーに保存していない。 [1]

既に受けた注文や定期便は確認を経て出荷を続ける。同時に公表したrepica経由のメールアドレス流出と、佐川急便経由の配送情報流出の可能性は、それぞれ別の攻撃として別事案で扱う。 [1]