アイル：CROSS POINTのAPIキーが悪用され、利用企業1社の会員情報が流出

11月7日未明、CROSS POINT利用企業1社に割り当てた正規APIキーが外部へ流出し、会員情報を取得するAPIに不正利用されたことを確認した。内部データベースへの直接侵入、改ざん、プログラム脆弱性による侵入ではないとしている。被害企業名、対象件数、キー流出経路は公表していない。 [1]

氏名、生年月日、性別、住所、電話番号、メールアドレス、会員番号・ランク、ポイント、実店舗カードID、ECアカウントID、購買統計などが対象となる。カード情報とログインパスワードは保持していない。被害企業のキー失効・再発行、発信元遮断を実施し、11月9日22時15分に全利用企業のキー更新を含む対策を完了した。他の利用企業での情報流出の形跡は確認されていない。 [1]