Tier表B流出のおそれ暫定評価
森永乳業／マウントカフェ部事案の概要と評価
291人のメール・表示名・プロフィール等に閲覧・取得のおそれ。第三者への流出の事実は未確認と公表。
事案の概要
- 企業・サービス
- 森永乳業／マウントカフェ部
- 確認状況
- 流出のおそれ
- 公表日
- 公表された原因
- 委託先Communeへの不正アクセス
経緯と対象情報
森永乳業は10月9日、10月6日にCommuneへの不正アクセスが確認された影響として、マウントカフェ部の会員291人の一覧情報が閲覧・取得された可能性を公表しました。第三者に流出した事実は確認されていないと明記しています。
メール、表示名・ユーザー名、自己紹介、カスタムプロフィール、所属グループ、ポイント、最終アクティブ日時が対象候補です。委託先システムの複数の不備によるものと説明しています。
事実確認を継続し、対象者への個別通知と関係機関への報告等を進めるとしています。
対象情報
- メールアドレス流出のおそれ
公表された対象会員のメールアドレス。
- ID・識別子流出のおそれ
表示名・アカウント名等。
被害に遭われた方、心当たりのある方向けの対処法
対象者への案内
問い合わせは https://www.morinagamilk.co.jp/contact/consent/ 、退会希望は https://communeinc.com/ja/contact-user 。メール等でパスワードや決済情報を求めないと説明しています。
Bとした理由（暫定）
メールと会員プロフィール・所属等の通常属性が結び付く可能性をB1としてB暫定。具体的な深い情報・規模下限・機能停止を裏付ける資料はなくA以上を採用しない。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。