バイオフィリアが提供するオンラインサービス（「ココグルメ」「ミャオグルメ」「ぺっとる」）を管理するサーバーに不正アクセスがあり、会員情報の一部が外部にダウンロードされたうえ、一部のデータが消去されました。氏名・住所・電話番号を含む198,200アカウント分と、アップロードされた写真画像データが対象です。
目次
事故の概要
- 漏えいした情報
- パスワード（保存形式の記載なし）、ペットの名前・種類・年齢・健康に関するデータ8,525件。クレジットカード情報・銀行口座情報は保有していないと説明
- 件数
- 198,200件2022年1月13日〜2024年5月3日に注文または登録情報を変更した198,200アカウント（氏名・住所・電話番号3項目が163,474件、メールアドレス・生年月日・性別・パスワードを含む7項目が34,726件）。別に、画像データ28,237件（アカウント数）
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 「ココグルメ」「ミャオグルメ」で2022年1月13日〜2024年5月3日に注文または登録情報を変更した会員の情報の一部。このほか、2018年3月5日〜2024年5月3日に「ココグルメ」「ミャオグルメ」「ぺっとる」にアップロードされた写真画像（基本はペットの写真で、一部に飼い主の顔写真や写り込みがある可能性）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- biophilia.co.jp
推奨される対応
株式会社バイオフィリアからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社バイオフィリアからの案内を確かめる
- 個別の連絡
対象のお客様に、メールまたは郵送で個別に連絡（お詫びと説明、パスワード変更のお願い）
株式会社バイオフィリアの問い合わせ窓口リンク先：forms.gle。株式会社バイオフィリアの発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/3
- 初動対応—
- 公表5/13
- 調査結果6/6
- 再発防止策6/6
検知2024年5月3日
5月3日18時ごろ、契約している大手クラウドサービスが管理するファイルサーバーで異常な動きを検知しました。直ちに社内調査をして不正アクセスの痕跡を見つけ、当該サーバーを外部から遮断しました。
公表2024年5月13日
バイオフィリアは、同社のオンラインサービスを管理するサーバーへの外部からの不正アクセスで、お客様の個人情報の一部が流出したと公表しました。詳細な調査で、個人情報の一部が外部にダウンロードされた後に一部のデータが消去されていたことが分かったとしています。
対象は、2022年1月13日〜2024年5月3日に「ココグルメ」「ミャオグルメ」を注文または登録情報を変更した198,200アカウント分の会員情報の一部です。氏名・住所・電話番号の3項目が163,474件、これにメールアドレス・生年月日・性別・パスワードを加えた7項目が34,726件でした。2018年3月5日〜2024年5月3日にアップロードされた画像データ28,237件分（アカウント数。全件が個人情報の流出件数に該当するものではないとしています）も対象で、一部に飼い主の顔写真や写り込みがある可能性があるとしています。
対象の人にはメールか郵送で連絡し、パスワードの変更を依頼しています。個人情報の不正流用などの事実は現在のところ確認されていないとしています。
調査結果2024年6月6日
バイオフィリアは、外部専門機関の協力で進めてきた調査が完了したとして、結果を報告しました。アプリケーションの脆弱性を利用した不正アクセスで、サーバーへのアクセスキーを詐取されたことによる情報流出だったとしています。攻撃は正規のデータリクエストを装っていたため、ログから手段を特定するのに期間を要しました。緊急措置の後は、新たな不正アクセスが成功した痕跡は確認されていないとしています。
流出した件数と内容は、5月13日の公表から変更はありません。公表から現在まで、具体的な二次被害や、明確な因果関係が認められる事象は確認されていないとしています。
再発防止策2024年6月6日
再発防止策として、WAF（Web Application Firewall）の設置、外部専門家による診断、不正アクセスへの監視強化、サーバーログとアクセスログの見直し、継続的な脆弱性診断、ネットワーク構成の見直し、アクセス制御とパスワードポリシーの強化、個人情報管理ルールの見直しなどを挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報biophilia.co.jp/news/1362（現在は削除）
公表時のページの保存Internet Archive（2024年5月16日保存）
- 一次情報biophilia.co.jp/news/1372（現在は削除）
公表時のページの保存Internet Archive（2024年6月6日保存）
- 報道www.security-next.com/157147
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。