本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
ライフカードは2026年10月28日、外部メール配信サービスへの不正アクセスにより、33万9610契約の顧客情報が漏えいした可能性があると発表した。対象には氏名やメールアドレス、カード名称などが含まれ、ETCカード番号の一部も60件が対象となる。顧客情報の漏えいについて、同社は影響範囲の確認を進めている。
メール配信サービス「Cuenote FC」への不正アクセス
不正アクセスを受けたのは、ユミルリンクが提供するメール配信サービス「Cuenote FC」だ。ライフカードは顧客への各種案内メールの配信に同サービスを利用しており、10月26日に提供元から顧客情報の一部が外部に漏えいした可能性について連絡を受けた。
ユミルリンクは10月19日の第一報で、メール配信サービスの一部サーバーに対する不正アクセスと個人情報の外部持ち出しを確認したと発表した。プログラムの脆弱性を悪用したアクセスや担当者の認証情報の取得、不正プログラムの設置、データベースからのデータ出力などを確認したとしている。
さらに10月26日の第二報では、Cuenote FCの49システムで情報漏えいが発生し、漏えいのおそれがある情報は延べ5162万8280件に上ると説明した。この数字はサービス全体に関する延べ件数であり、ライフカードの対象契約数とは区別する必要がある。
ユミルリンクは不正アクセスを確認したサーバーをネットワークから切り離し、脆弱性修正プログラムの適用や認証情報の削除、不正プログラムの検知体制整備などを実施した。捜査機関への届出も行い、外部専門家と連携した調査を進めている。
対象は33万9610契約、ETCカード番号の一部も含む
ライフカードが公表した対象契約数は33万9610件で、氏名、メールアドレス、カード名称、ETCカード番号の一部などが漏えいした可能性のある情報に含まれる。ETCカード番号の一部については60件が対象だ。33万9610件は契約数を示すもので、漏えいが確定した人数ではない。
同社が管理するカード会員情報システムへの不正アクセスは確認されておらず、10月28日の発表時点では、本件に起因する個人情報の不正利用などの二次被害も確認されていない。
不審なメールやSMSへの注意を呼びかけ
ライフカードは、漏えいした可能性のある情報を悪用し、同社や関係会社を装った不審なメールやSMSが送られる可能性があるとして注意を呼びかけている。受信した場合は、記載されたURLへのアクセスや添付ファイルの開封を避け、カード番号、暗証番号、パスワードなどを入力しないよう求めている。
同社はユミルリンクと連携して事実関係や影響範囲の調査を続け、対象と確認された顧客には必要に応じて個別に連絡する方針だ。
