Tier表A一部流出確認・サービス停止暫定評価
ZENB JAPAN／ZENB GARDEN事案の概要と評価
897人の会員情報流出を確認、対象は最大949人。メール・プロフィール等が対象。コミュニティは停止し、通販サイトとは区別。
事案の概要
- 企業・サービス
- ZENB JAPAN／ZENB GARDEN
- 確認状況
- 一部流出確認・サービス停止
- 公表日
- 公表された原因
- 委託先Communeへの不正アクセス
経緯と対象情報
ZENB JAPANは10月9日、Communeでの不正アクセスについて7日に連絡を受け、8日に情報漏えいが判明したと公表しました。ZENB GARDENは停止中です。
流出確認は897人で、対象は最大949人。10月9日18時20分に全会員数を947人から949人へ訂正しています。メール、性別、ニックネーム、アカウント名、自己紹介などが対象です。
同コミュニティでは氏名・住所・電話・決済情報を取得せず、パスワード漏えいはないと説明。公式通販サイトへの侵入や、通販登録の氏名・住所・電話・決済情報の漏えいもないとしています。二次被害は未確認です。
対象情報
- メールアドレス一部確認
公表された対象会員のメールアドレス。 897人の流出確認と、対象最大949人という未確定範囲を含む。
- ID・識別子一部確認
表示名・アカウント名等。 897人の流出確認と、対象最大949人という未確定範囲を含む。
被害に遭われた方、心当たりのある方向けの対処法
対象者への案内
対象者へ10月9日からメール案内。問い合わせは https://support.zenb.jp/hc/ja/p/request 。不審なURL・添付を開かず削除するよう案内しています。
Aとした理由（暫定）
会員情報の露出に加え、利用者向けコミュニティ機能の停止をO-AとしてA評価。運営企業の主要事業全体の停止とはしない。対象範囲・復旧状況には未確定部分がある。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。