(US)Under Armour、MyFitnessPal から個人情報が流出

地域・国 Baltimore, MD USA
会社名 Under Armour, Inc.
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/メールアドレス/パスワード
漏洩件数 150,000,000件
漏洩日時 2018/2月下旬~3/25の間
発表日時 2018/3/29

Under Armour、MyFitnessPal から個人情報が流出。同社のダイエットアプリのMyFitnessPalにて、外部からの不正アクセスがあり、約1億5000万人分の個人情報が流出した。

3月25日に、2018年2月に権限を持たない外部からMyFitnessPalユーザーアカウントへの不正アクセスがあったことに気づき流出が発覚。同社ではパスワードを強固な暗号化とされるbcryptで暗号化していたが、流出したパスワード一部は安全性の低いSHA-1関数でハッシュ化されていた。同社は、他のサービスでも同じパスワードを使用している際には、パスワードを変更するよう呼び掛けている。また、フィッシングメールからのリンクへのアクセスによる個人情報入力やアカウントに不審な動きがないかどうかも確認するよう呼び掛けている。