アンの日記

JCOMのメッシュWi-Fiサービスで約23万1000件の氏名と4000件のメールアドレスが漏洩。米Plume Design社のサーバが不正アクセスの対象に。

システムで何が起きたか

JCOMの提供するメッシュWi-Fiサービスにおいて、米国Plume Design社の提携先のモバイルアプリのアクセスログサーバに対して外部からの不正アクセスが発生しました。この不正アクセスにより、JCOMの顧客および協力するケーブルテレビ事業者の顧客の個人情報が漏洩しました。

原因

原因は米国Plume Design社のモバイルアプリのサーバに対する不正アクセスです。このサーバはメッシュWi-Fiの稼働状況を確認するためのもので、不正アクセスによりセキュリティが侵害されました。

被害状況

被害の範囲は、JCOMの顧客約22万6000件の氏名と、ケーブルテレビ事業者の顧客約4000件の氏名とメールアドレスの流出です。

対応

JCOMは、該当する顧客に対して順次通知を行い、謝罪とともに今後の対応を説明する予定です。セキュリティの強化と再発防止策の検討も進めています。