ネットマーケティング、不正アクセスを受け会員様情報が流出

会社名 株式会社ネットマーケティング
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/顔写真/運転免許証/健康保険証/パスポート/マイナンバーカード
漏洩件数 1,711,756件
漏洩日時 2021/4/20~4/26
発表日時 2021/5/21

ネットマーケティングにて不正アクセスにより個人情報が流出。同社提供の婚活マッチングアプリ「Omiai」の管理サーバが外部からの不正アクセスを受け、会員情報が流出した。

当該サーバに意図しない挙動が観測されたため、直ちに社内にて調査を行った結果、顧客の年齢確認書類の画像データへの不正アクセスの痕跡を確認。直ちに、不正アクセスとみられるIPアドレスを遮断し、ネットワーク制限の強化を行った。

その後、影響範囲の調査を行ったが、社内調査では時間がかかるため、外部の専門会社に依頼し、更なる調査と監視体制の強化、アクセス制限の強化を行った。調査で、不正送信の可能性のある通信ログを解析した結果、会員の年齢確認書類の画像データが外部に流出したことが判明した。なお、現時点では個人情報の悪用などは確認されていない。なお、クレジットカード情報は金融機関に決済業務を委託しているため、同社では情報を保有していない。