被害事例
荷物の差出人・届け先やスマートクラブ会員情報が流出した可能性があります。最大約5,323万件は重複を含む件数です。問い合わせサービスは10月23日に再開し、一部機能は停止を継続しています。
お荷物問い合わせサービスへの不正アクセス利用者への影響
6月21日～9月30日に預かった荷物の差出人・届け先、運賃契約者、スマートクラブ登録者のうち私的利用をする人。通販の受取人も対象に含まれ得ます。
不正アクセスを確認し、荷物問い合わせ等を制限・停止しました。10月23日に問い合わせ機能は再開しましたが、受取先変更等は停止が続いています。
氏名・住所・電話番号、会員のメール・ID等に流出の可能性。最大約5,323万件は重複を含み、実人数でも全件流出を確認した件数でもありません。
手書き送り状の荷物情報、カード情報、パスワードは対象外です。個人情報の不正利用等の二次被害は現時点で未確認です。
対象の可能性がある人へ順次案内し、個別案内が難しい人は公表で通知に代えます。不審なメール・SMS・電話のURLへアクセスせず、個人情報を提供しないよう求めています。
9月30日に荷物問い合わせサービスへの不正アクセスを確認し、利用制限と外部アクセス遮断を行いました。必要な対策と安全確認を経て、10月23日に荷物問い合わせ機能を再開しました。受取先変更や一部の受付・API等は引き続き停止しています。公式発表
6月21日～9月30日に預かった荷物の送り状、運賃契約者、スマートクラブ登録者の情報が対象です。通販で受け取っただけの人も対象になり得ます。氏名・住所・電話に加え、会員情報ではメール・IDにも流出の可能性があります。手書き送り状は対象外です。公式発表
最大約5,323万件は、名寄せを進めてもなお重複を含む情報件数です。実人数や、全件の外部流出を確認した数ではありません。カード情報・パスワードは含まれず、二次被害も未確認です。対象者へ順次案内し、個別連絡が難しい人は公表で通知に代えます。不審なURLへアクセスせず個人情報を提供しないよう求めています。公式発表
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。