【情報漏洩】使えるねっとで顧客情報漏えい、共有サーバーのデータも消失

クラウド・ホスティングサービスを提供する使えるねっとは11月7日、第三者による不正アクセスを受け、契約管理やサービス購入に使う「使えるポータル」の顧客情報が漏えいしたと発表した。漏えいした情報の項目や件数、第三者が閲覧・取得した範囲は調査中としている。

同社は11月6日に管理サーバーの異常を確認し、調査を始めた。共有サーバーの一部でも不正アクセスが確認され、11月2日時点のバックアップから復元した結果、取得後から11月7日早朝までのWeb更新データと送受信メールが失われた。共有サーバーの顧客データについては、閲覧・取得された可能性を含めて調査している。

VPSは、不正アクセスが確認された収容機に関連する127件が調査対象となっている。これは内部への侵入や情報漏えいが確認された件数ではない。侵入経路や発生期間も引き続き調査中としている。

同社によると、クレジットカード情報は使えるポータルに保管しておらず、同ポータルからの漏えいはない。一方、保存されていたパスワードは暗号化されていたものの、解読された可能性があるとしている。

同社はポータルのソフトウェア更新とパスワードのリセットを実施した。利用者にはパスワードと二要素認証の再設定を求め、同じパスワードをメールや他のサービスで使用している場合は、それぞれ変更するよう呼びかけている。