株式会社2りんかんイエローハットは、メールマガジンの配信に利用している外部メール配信サービス「ブラストメール」への第三者による不正アクセスにより、メールマガジンに登録されていた最大489,564名分のメールアドレスが漏えいしたと公表しました。
10/29 報告の21あおもりの事例と同じく、外部メール配信サービス「ブラストメール」への不正アクセスに起因する公表です。同サービスを利用中の組織は影響の確認を推奨します。
攻撃手法(確認済み)
利用している外部メール配信サービス「ブラストメール」(運営会社:株式会社ラクスライトクラウド)において第三者による不正アクセスが発生し、配信先リスト等が外部に持ち出されたことによるものです。
自組織チェックポイント
自組織が利用している外部クラウドサービスやメール配信システムにおいて、不正アクセス対策や配信先データの管理状況が適切に把握されているか