メール配信大手ユミルリンクに不正アクセス、約900万件の個人情報流出か

メール配信システムを提供するユミルリンクで不正アクセスが発生し、約900万件のメールアドレスなどが流出した可能性がある。

今何が起きているか

メール配信システム会社のユミルリンクに不正アクセスがあり、メールアドレスなど約900万件の個人情報が流出した可能性があると報じられた。同社は複数の企業や団体にメール配信基盤を提供しており、利用先の顧客情報にまで影響が及ぶ可能性がある。

現時点で侵入経路の詳細は明らかになっていない。メール配信事業者は多数の顧客企業の送信先リストを一括で保持する構造上、一つのアカウントやシステムが突破されると影響が広範囲に及ぶ。外部から接続できる管理画面やAPIの認証情報が標的になった可能性が指摘されているが、確定した原因ではない。

ユミルリンクの配信基盤を利用する企業・団体と、そのメール配信先に登録している個人が対象になる。流出した可能性があるのはメールアドレスなどで、パスワードや決済情報の漏えいが含まれるかは現時点で不明だ。同社の顧客企業は自社の利用者への説明と注意喚起を求められる可能性がある。

同社はアクセスの遮断と影響範囲の調査を進め、判明した内容を順次公表するとみられる。過去の同種事案では、漏えいしたメールアドレスを使ったフィッシング詐欺が後を追う形で発生しており、注意喚起の内容と対象件数の確定が次の焦点になる。

ユミルリンクや取引先企業からの通知が届いた場合、記載された対象サービスと情報の種類を確認する。心当たりのないメールのリンクは開かず、ログイン情報の使い回しがある場合は該当サービスのパスワードを変更する。不審な連絡は公式窓口への問い合わせで真偽を確かめる。

メール配信のような外部委託型の基盤が攻撃されると、一社の侵害が多数の企業とその利用者に同時に波及する。委託先のセキュリティ管理と、漏えい発生時の情報開示の速さが、企業への信頼を左右する構造が改めて示された。