株式会社ジモティー（ジモティー（社内開発環境））

ジモティーは最初の公表で、本番環境とは分けた社内開発環境がマルウェア感染による不正アクセスを受け、保存されていた情報の一部が外部からアクセスできる状態だったと明らかにしました。11月26日夕方に兆候を検知して遮断し、29日に一部の個人情報へのアクセスを確認しています。

アクセスが確認されたのは、ジモティーの特定のカテゴリーに問い合わせたことがあるかどうかを示すフラグ情報と、一部の従業員や元従業員、社外協力者の氏名とメールアドレスで、件数は精査中です。フラグ情報だけでは個人は特定できず、問い合わせの本文や日時も含まれません。ほかにユーザー2名のメールアドレスなどにアクセスされた可能性があり、本人にはメールで連絡済みです。決済情報、パスワード、住所や電話番号、自治体との事業の利用者情報は流出していないとしています。

個人情報保護委員会への報告は済ませました。影響を受ける可能性のある人には12月中旬をめどにメールなどで知らせる予定で、同社を装う不審なメールやSMSのリンクを開かないよう呼びかけています。原因と再発防止策は続報で示すとしています。