Tier表ユーザベース／NewsPicks事案の概要と評価
業務用管理ツールへの不正アクセスで、サービス利用者の一部の氏名・勤務先・連絡先、カード名義・番号末尾3〜4桁等に漏洩のおそれ。人数は調査中。サービスは継続。
事案の概要
- 企業・サービス
- ユーザベース／NewsPicks
- 確認状況
- 流出のおそれ
- 公表日
- 公表された原因
- 業務用管理ツールへの第三者による不正アクセス（侵入手法は調査中）
管理ツールへの不正アクセス
ユーザベースは、NewsPicksの業務で利用する管理ツールへの第三者による不正アクセスを公表しました。10月8日12時48分に検知し、14時1分に不正アクセスと判断して該当サーバーを遮断しています。
同日21時44分に個人情報保護委員会への速報と警察への相談を行ったと説明しています。原因と影響範囲は調査中で、防御措置を講じてNewsPicksのサービスを継続しています。
対象情報と確認状況
対象となる可能性があるのは、10月8日までにNewsPicksのサービスを利用した顧客の一部です。氏名、勤務先、メールアドレス、住所、電話番号、クレジットカード名義、カード番号の下3桁又は下4桁などを挙げています。対象人数と範囲は調査中です。
暗号化されたパスワードの漏洩は確認されていません。公表時点では、不特定多数への情報公開や、本件に起因する不正利用も確認されていないとしています。
カード番号の末尾を、完全なカード番号やセキュリティコードと同じ情報としては扱いません。管理ツールへの不正アクセスという名称だけで、管理者権限の掌握やアカウントの乗っ取りが成立したとは判断しません。
対象情報
- メールアドレス流出のおそれ
サービス利用者の一部のメールアドレス。対象範囲は調査中。
- 決済情報流出のおそれ
クレジットカード名義とカード番号の下3桁又は下4桁。完全な番号やセキュリティコードの漏洩を示すものではない。
被害に遭われた方、心当たりのある方向けの対処法
個別の案内を確認し、不審な連絡を避ける
NewsPicksは対象者へ順次個別に案内するとしています。運営を装うメール・SMS・電話に注意し、身に覚えのない連絡のURLを開いたり、個人情報を入力したりしないでください。
公式告知では、メール・SMS・電話・郵送でパスワードやカード情報等を尋ねることはないと案内しています。本件の問い合わせ先はinfo@newspicks.com、または公式告知に掲載されたお問い合わせフォームです。
Bとした理由（暫定）
氏名・勤務先・連絡先とカード番号の末尾等が対象のおそれ。決済可能な秘密情報や認証情報の侵害は確認できず、人数と管理ツールへの侵入範囲も調査中のため暫定評価。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。