アイルのCROSS POINT利用企業で会員情報の不正取得
日本のアイルが提供する会員・ポイント管理サービス「CROSS POINT」を利用する企業1社から流出した正規のAPI認証キーが悪用され、会員情報が不正に取得された。対象情報には氏名・住所・連絡先・会員番号・購買統計などが含まれ、被害企業名と被害人数は公表されていない。運営会社は当該キーと全顧客企業のAPIキーを失効・再発行し、攻撃元を遮断した。
主な情報
- 被害組織
- アイル
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 利用企業1社の会員情報、被害人数は非公表
- 原因・手口
- 流出した正規のAPI認証キーの悪用
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名住所電話番号利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- アイルは、CROSS POINTを利用する企業1社の会員情報が、流出した正規のAPIキーの悪用により不正に取得されたと公表した。
- 運営会社は、当該キーと全顧客企業のAPIキーを失効・再発行し、攻撃元を遮断したと発表した。
関連報道 4件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。