株式会社PinT（マイページ）

同社は、マイページでリスト型攻撃による不正ログインがあり、一部の客の情報が見られた可能性があること、一部の客のポイントが不正に使われたことを公表しました。8月の検知をもとにさかのぼって調べ、2025年4月1日から8月16日までの不正ログインを確認したとしています。

不正ログインされたアカウントは713件です。見られた可能性があるのは、氏名、住所、生年月日、電話番号、メールアドレス、料金明細、電気・ガスの使用量などのアカウント登録情報です。口座名義、口座番号とカード番号の全桁、セキュリティコードは見られていないものの、口座番号とカード番号の下3桁、有効期限は見られた可能性があるとしています。ポイントの不正利用は444件、3,061,864ポイントです。

同社は対象者のパスワードをリセットし、不正利用されたポイントを補てんするとしています。警察に相談し、個人情報保護委員会に報告しました。二要素認証の導入などを順に進めるとし、ほかのサービスのパスワードも変えるよう呼びかけています。