インクルード株式会社（企業・法人向けメールマガジン）

運営元が依頼した外部の調査機関によるフォレンジック調査の結果、実際に個人データが外部へ持ち出されていたと確定したと報告しました。調査報告書は8月4日に運営元へ出され、運営元は8月13日に個人情報保護委員会へ確報を出しています。

攻撃者は脆弱性を突いて管理者権限をとり、手に入れた認証情報で複数のサーバーに入り込んで、データベースから登録情報を抜き出していました。不正アクセスは6月11日から17日の間で、17日までに遮断を終えています。対象は同社のメールマガジン登録者2,243名の氏名、メールアドレス、会社名で、カード情報とパスワードは含まれません。

運営元は脆弱性の更新、ロック機能、WAFの導入などを済ませ、多要素認証などを予定しています。同社は6月22日に「める配くん」を解約し、別の配信システムに移っています。