EXPLORINEER
ja

JP — ITmedia

ヤクルト本社、個人情報約4万件漏えい 公式サイトへの不正アクセスで

セキュリティ1分で読めます

乳酸菌飲料で知られるヤクルト本社は、公式サイトが不正アクセスを受け、個人情報約4万件が外部に漏えいしたと発表しました。

何が起きたのか

ヤクルト本社は10月30日、同社のWebサイトが第三者から不正アクセスを受けたと発表しました。問い合わせフォームの利用者などの個人情報が外部に漏えいしたことを確認しています。詳しい件数や期間は、今後順次公表するとしています。

数字と主な事実

  • 漏えいした個人情報は約4万件
  • 問い合わせフォームでは、氏名、性別、年齢層、住所、電話番号、メールアドレス、問い合わせ内容が漏えいした
  • 「たのしい給食」会員情報では、氏名、勤務先、メールアドレス、暗号化された登録パスワードなどが漏えいした
  • クレジットカード情報や銀行口座情報は預かっていないため、漏えいしていない
  • 10月26日にWebサイトの機能を止め、同日午後7時に不正アクセスを知らせた

サイトはまだ止まっている

被害が広がるのを防ぐため、会社はWebサイトの機能を停止しました。10月30日時点でもサイトはメンテナンス中で、再開の時期は示されていません。会社は個人情報保護委員会に第一報を出し、警察にも相談しています。

なぜ大切なのか

住所や電話番号、メールアドレスなどは、悪用されると迷惑メールや詐欺に使われるおそれがあります。利用者は、知らない連絡に注意することが大切です。会社の対応がどこまで早く、わかりやすいかも注目されます。

今後注目したい点

  • 漏えいした件数や期間の詳しい発表
  • Webサイトがいつ再開されるか
  • 個人情報保護委員会や警察の対応
  • 漏えいした情報が悪用されていないか

用語解説

ヤクルト本社
乳酸菌飲料などを作って売る会社です。
不正アクセス
許可なく他人のコンピューターやサイトに入り込むことです。
個人情報
氏名や住所など、特定の人を知るための情報のことです。
問い合わせフォーム
Webサイトで、質問や相談を送るための入力欄です。
暗号化
情報を、わからない形に変えて守ることです。
個人情報保護委員会
個人情報の扱いを見張り、ルールを守らせる国の機関です。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

アイリスオーヤマの通販サイトに不正アクセス 情報漏えいは「調査中」

アイリスオーヤマは10月29日、傘下の公式通販サイト「アイリスプラザ」が不正アクセスを受け、サイトを一時停止していると発表した。情報漏えいの有無は調査中である。現時点の調査ではクレジットカード情報の漏えいは確認されておらず、その他の情報については引き続き調べている。

セキュリティVnExpress

AIデータセンター機器を運ぶトラックが窃盗犯の標的に

窃盗グループが物流会社のアカウントを乗っ取り、偽の荷物を掲載して、米国内のAIデータセンター機器の実際の輸送を奪っている。NBC Newsによると、6月以降に盗まれた商品の価値は1億ドルを超え、ビットコイン採掘機器、サーバー、銅線、メモリチップなどが含まれる。物流業界は、運転免許証を確認する新しいソフトウェアの導入や、生成AIを使った貨物追跡で対応を進めている。

セキュリティThe Register

中国の攻撃者とみられる集団、独自のPHP2Shellエクスプロイトで25台のサーバーを乗っ取り

Dreamの研究者によると、中国の攻撃者とみられる集団はPHP2Shellとlinuxカーネルの脆弱性Fragnesia(CVE-2026-46300)を組み合わせ、米国政府関連組織と結びつくPalo Alto Networksのファイアウォールを含む25台のサーバーでroot権限を取得しました。攻撃は10月23日に始まり、米国、日本、台湾、韓国の組織を標的としました。Dreamは、攻撃者が侵害されたネットワークへの永続的なリモートアクセスをまだ保持している可能性が高いとみています。

セキュリティVnExpress

IT に詳しい若者でも詐欺の罠にはまる可能性がある

10月29日にハノイで行われたCyberZプロジェクトの発足式で、公安省サイバーセキュリティ局のHà Văn Bắc副局長は、技術への迅速なアクセスだけでは若者がオンライン詐欺に免疫を持つことはできないと述べました。特に犯罪者がAIと心理操作を組み合わせている点を指摘しています。学生が「オンライン誘拐」の手口で操られた事例を挙げ、変化し続ける脅威を認識し対応できる地域社会の能力を高めることに重点を置くべきだと語りました。サイバーセキュリティ局が指導し、ベトナム学生協会が後援するCyberZプロジェクトには、情報ポータルと学生のアイデアを募るCyberZ Challengeコンテストが含まれています。