株式会社ぐるなび（ぐるなび）

同社は、7月11日から14日にかけて、ぐるなび会員ログイン画面で、不正に手に入れたIDとパスワードを使うリスト型攻撃によるとみられる不審なログインを検知したと公表しました。この不審なログインで、客の情報が第三者に見られた可能性があるとしています。

見られた可能性があるのは、IDとパスワード、会員編集画面に登録した項目です。クレジットカード情報は持っていないので漏れていないとしています。対象の会員のパスワードをリセットしてメールで知らせ、7月14日に個人情報保護委員会に報告しました。対象者の特定と連絡を優先したため、公表が遅れたと説明しています。

同社はパスワードの見直しを呼びかけ、楽天IDと連携している会員にもぐるなびのパスワードを見直すよう求めています。不審なメールにも注意するよう呼びかけました。