エブリシングジャパン、委託先が不正アクセスを受け個人情報が流出

会社名 株式会社エブリシングジャパン
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/生年月日/メールアドレス
漏洩件数 707件
漏洩日時 不明
発表日時 2020/11/18

エブリシングジャパンの委託先にて不正アクセスにより個人情報が流出。同社が運営するアプリケーション「エブリシング」の開発等に関する委託先である株式会社Dear Uが、第三者の不正アクセスの被害により、2020年11月5日から2020年11月10日の間に同アプリにアクセスした会員の個人情報が流出したと公表した。

委託先は、不正アクセスを確認後、直ちに脆弱性の点検と補完措置を完了し、同社は、個人情報保護委員会に対して本件を報告した。同社は当該会員に対し、個別でお詫びと報告を行うとともに、全会員に対し定期的にパスワードを変更するよう依頼している。なお現時点において、二次被害は確認されていない。