【情報漏洩】小田急トラベルの会員アドレス流出、配信委託先に不正アクセス

小田急トラベルは11月2日、メール配信に利用するアララのサービスへの不正アクセスに伴い、会員のメールアドレス6万3,006件が流出したと発表した。対象は10月8日から29日にメールを配信した会員で、氏名などは含まれないとしている。同社自身のシステムが侵害されたことは確認されていない。

アララによると、10月27日から28日に共用環境の管理画面へ第三者が不正ログインし、データの出力機能を悪用した。同社は28日に不正アクセスを確認し、対象サーバーをネットワークから切り離した。11月2日の第2報では、Webサーバーの脆弱性に加え、システム環境の問題も原因に関係していたと説明した。

アララ全体では、契約企業向けサーバー97台からも情報が持ち出され、約7,700万件のメールアドレスが流出したか、そのおそれがあるとしている。対象となったのは最大で顧客企業380社が利用するサーバーという。企業によっては氏名や電話番号、住所なども含まれるが、クレジットカード番号は保有していないとしている。

10月28日から30日には、同社のサービスを悪用し、カード会社を装う不審メールが約713万通送信された。アララは受信者に本文中のURLを開かず、メールを削除するよう呼びかけている。同社は10月31日に全サービスを停止しており、再開時期は未定としている。