📰 過去報告：6/22
徳丸商店が利用するメール配信システム「める配くん」において、外部からの不正アクセスによる個人情報漏洩の可能性が判明しました。システム運営元のデータサーバーが攻撃を受け、個人情報が窃取された疑いがあります。現在、運営元にて詳細な調査が進められています。
前回 6/22 報告分の続報。システム運営元のデータサーバーが攻撃を受け、個人情報が窃取された疑いについて、現在も詳細な調査が進められています。
攻撃手法（確認済み）
外部メール配信システムのデータサーバーに対し、第三者による不正アクセスが発生。システムの脆弱性を突いた攻撃と公表されています。
攻撃手法（推測）
当該システムが外部公開されているサーバーであることから、公開資産の既知の脆弱性（パッチ未適用）を悪用された可能性があります。 （根拠：公表文に「システムの脆弱性を突いた攻撃」との記載があるため。）
自組織チェックポイント
外部委託しているSaaSやシステムにおいて、委託先のセキュリティ対策状況を定期的に確認しているか
