9〜10日の侵入と12〜13日の公表を分ける
ソニックムーブは12日、運用・サポート用の社内アカウントを不正使用され、複数の利用企業の情報が取得されたと公表した。異常検知と遮断は10日で、公表日とは異なる。SaaSはインターネット経由で利用するソフトウェアの形態を指す。同社は別基盤のエンタープライズ版への今回の影響を否定しており、共通の商品名だけで過去の別事案と一体視しない。
LIFULLはLINE情報と配送先情報を整理
LIFULLは13日、会員向け公式アカウントの友だち登録者について、最大2,479人が対象と説明した。表示名、画像URL、LINEユーザーIDに加え、一部ではキャンペーンの氏名313人、メール761人、住所422人も含む。項目には重複があり合算はできない。ステータスメッセージは確認中と明示され、他の確定項目と区別されている。
この節の出典LIFULL（13日、対象情報と個別連絡） ↗
友だちを解除した人も確認が必要な場合がある
日本ペットフードは「ビューティープロ公式」に過去に登録した人も対象とし、ブロック・解除済みの人を含めた。登録内容によって、ペット情報やアンケート回答、9月の賞品配送先など対象が異なる。LINEユーザーIDは公式アカウントごとの識別番号で、友だち検索に使うLINE IDとは別だ。対象範囲は利用先ごとの案内で読む必要がある。
遮断後も通知と調査の範囲を追う
提供元は認証情報の更新などを進める一方、社内用の認証情報が第三者に渡った経路は調査中とする。利用企業の発表は自社の被害説明で、侵入経路を独立に検証した資料ではない。LIFULLと日本ペットフードは13日から順次連絡すると案内した。今後は対象範囲の追加訂正と対策の完了を確認する。連絡を装うURLから情報を入力せず、公式窓口で確認することが実用的だ。