プリマハムは、同社が利用するメール配信システム「める配くん」への第三者による不正アクセスにより、メールマガジン登録者のメールアドレスが漏洩した可能性があると公表しました。同社は現在、当該サービスの登録受付を停止しています。
6/23等に報告した同じ「める配くん」の不正アクセスに起因する、新たな企業での被害公表です。同サービスを利用中の環境では、速やかに影響の有無を確認してください。
攻撃手法（確認済み）
委託先のメール配信システム「める配くん」に対する第三者の不正アクセス。
攻撃手法（推測）
委託先管理下のサーバーに対する攻撃であり、具体的な侵入経路は公表情報からは不明ですが、システムへの脆弱性攻撃や認証情報悪用が考えられます。 （根拠：委託先のシステムが直接攻撃を受けた事案であるため。）
自組織チェックポイント
自社で利用している外部委託先（SaaS等）のセキュリティ基準を把握しているか
