Yellow Hat社、2lining社のサイバー攻撃で318万件の記録が流出したことを明らかに

イエローハット（東証：9882）は、サイバー攻撃により2リンカン会員約318万人の個人情報が流出したことを確認した。これは、フォレンジック調査の結果、当初推定されていた346万人から減少した数字である。 攻撃者は、2リンカンモバイルアプリのAPI呼び出しを悪用し、ウェブサーバーから顧客データにアクセスした。流出した情報は、氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、アプリユーザーID、アプリパスワード、ポイント残高、車両情報である。ただし、クレジットカード情報は外部システムで管理されているため、安全が確保されている。 他のサーバーには侵入の痕跡は見られず、イエローハットの他のブランドの顧客への影響はない。 同社はセキュリティ体制の見直し、API制御の強化、不正アクセス監視の強化を進めており、2リンカンアプリは10月頃に復旧する見込みである。