ユミルリンクを知らなくても、アニメイトと関係する？
アニメイトは、ユミルリンクのメール配信サービス「Cuenote FC」を使ってメルマガやサービスのお知らせを送っています。 アニメイト通販・ポケドラでメルマガを登録した人は、その配信を通じて外部サービスとの接点があります。アニメイトの公式発表
10月28日の公表は、この配信サービスへの不正アクセスに関連する漏えいについてのものです。通販での会員登録や買い物の記憶だけで判断せず、どのサービスのメルマガを登録したか、配信会社にどの項目が置かれていたかを確認します。
店舗利用・通販会員・ポケドラ会員は、全員が対象？
公式発表の対象条件は、アニメイト通販またはポケットドラマCD（ポケドラ）のメールマガジン登録者です。対象件数はユミルリンクが調査中とされています。対象者と情報項目
| 利用状況 | 照合する条件 |
|---|---|
| アニメイト通販のメルマガに登録 | 公表された対象条件です。登録状況は公式発表の対象条件と照合します |
| ポケドラのメルマガに登録 | ポケドラも対象に挙がっています。通販側だけを確認して終えないようにします |
| 通販・ポケドラに会員登録しただけ | 会員登録とメルマガ登録を分けて確認します |
| 店舗で買い物をした | 店頭購入だけを対象条件とした発表ではありません。別に通販・ポケドラのメルマガ登録がないか確認します |
配信会社全体で公表される件数を、そのままアニメイトの対象人数には置き換えません。個別の確認方法はアニメイトの公式発表と最新のお知らせで確認してください。
会員コードが漏れたなら、パスワードや住所も対象？
漏えいを確認した項目は、メールアドレス・性別・居住都道府県・アニメイト会員コードです。一方、氏名・住所・年齢・電話番号・クレジットカード情報・パスワードは漏えいしていないことを確認したと説明しています。都道府県と住所、会員コードとパスワードは、それぞれ別の情報です。漏えいした情報と対象外の項目
同じユミルリンクを使うhontoのガイドでは、氏名・メールアドレス・内部識別番号に漏えいの可能性があるとされています。DNPの発表とアニメイトの発表で項目が異なるため、配信会社が同じでも、他社の情報項目を自分の利用先へそのまま当てはめることはできません。
購入履歴についても、今回のアニメイトの漏えい確認項目には挙がっていません。hontoが購入履歴を配信システムで保有しないという説明から、アニメイト側の保存内容まで推定しないようにします。基盤全体の経緯と各利用先の案内は、ユミルリンクの事例詳細で確認できます。
以前は「影響なし」だったのに、なぜ確認し直す？
アニメイトは、10月20日にユミルリンクからメルマガ登録者への影響はないとの報告を受け、その後、10月27日に第三者による閲覧または取得の連絡を受けたと説明しています。これは提供会社からアニメイトへの報告が変わった経緯です。利用者へ一度対象外と通知していた、という説明ではありません。公表された確認の経緯
以前の情報だけで判断せず、10月28日の公表にあるサービス名・登録条件・情報項目を照合してください。発表間で判断が変わった技術的な理由は、この案内だけでは分かりません。
通知が来ない場合や、不審なメールを受け取った場合は？
10月29日に確認した公表では、Cuenote FCによる配信を停止し、必要な報告・通知等を検討・実施することが記されています。個別通知の開始日や方法は示されていません。 メールが来ていないことだけで対象外とは決めず、登録状況が分からない場合も公式発表の対象条件を確認します。対応状況の公式発表
同社は、不審な連絡のURLや添付を開かず、個人情報・パスワード・認証コード等を入力しないよう求めています。届いたメールだけで判断せず、公式発表を確認してください。公表時点で本件による二次被害は未確認ですが、そのことと、漏えい自体が確認されたことは分けて読み取ります。