AllUnitedへの不正アクセスでオランダのスポーツクラブ会員情報流出
オランダのスポーツクラブ向け会員管理プラットフォームAllUnitedのソフトウェアの不具合を悪用した攻撃者が、会員データベースをコピーした。流出情報には氏名、住所、生年月日、パスワード、銀行口座情報などが含まれた。同社は全パスワードのリセットを進め、350を超えるスポーツクラブが個人情報保護監督機関に流出を届け出た。
主な情報
- 被害組織
- AllUnited
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 350を超えるスポーツクラブが流出を届け出、会員の個人情報と銀行口座情報が流出
- 原因・手口
- スポーツクラブの入会フォームにあるソフトウェアの不具合を悪用した会員データベースのコピー
- 地域
- オランダ
情報が漏れたらこうしてください
漏えい項目氏名住所生年月日口座情報IDパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- AllUnitedのソフトウェアの不具合を悪用した会員データベースのコピーと、全パスワードのリセット措置が明らかになった。
- 350を超えるスポーツクラブが個人情報保護監督機関に流出を届け出た一方、個人情報の悪用の兆候は確認されなかった。
この事故で同時に被害を受けた組織
AllUnitedへの不正侵入でデ・ザウトケートの会員情報流出
↳ AllUnitedの事故から広がった二次被害 · 元の事故を見る被害: 会員情報の流出
オランダの会員管理サービスAllUnitedがサイバー攻撃を受け、ヒルフェルスムのデ・ザウトケート・チェッカークラブの会員情報が流出した。AllUnited全体の被害項目には氏名、住所、生年月日、電話番号、パスワード、銀行口座番号などが含まれるが、同クラブで流出した具体的な項目と被害人数は記事に明記されていない。クラブは11月11日午前に通知を受け、会員にパスワードの変更を勧告した。
NH Nieuwsの記事を読む ↗
関連報道 6件
- AllUnited Breach Exposes Member Data, Including IBANs
- Hundreds of Dutch sports clubs report cyberattack exposing members' personal data
- AllUnited Confirms Data Breach Exposing Members of Dutch Sports Clubs and Federations
- More than 350 sports clubs report AllUnited data breach
- AllUnited breach: 350+ Dutch sports clubs report data leak
- Geen signalen van misbruik persoonsgegevens na lek bij AllUnited
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。