株式会社日本オークション協会（らくらく査定（運用・問い合わせ用メールアカウント））

日本オークション協会は、「らくらく査定」の運用や問い合わせ対応に使っているメールアカウントが不正アクセスを受け、過去に送受信したメールが第三者に見られた可能性があると公表しました。6月12日にサーバーの管理会社から警告を受けて調べ、分かりました。

対象はメール523件で、客や取引先の氏名・社名、メールアドレス、住所、電話・FAX番号、らくらく査定のIDとパスワード、口座情報、カード番号の下4桁が含まれます。不正アクセスはメールアカウントだけで、らくらく査定のシステムやデータベースが侵害された事実はないとしています。

すぐに全メールアカウントのパスワードを強いものに変えました。乗っ取られたアカウントからパスワード再設定の機能を悪用される恐れもあるため、6月16日〜25日の緊急メンテナンス中に会員のパスワードを強制リセットしています。社内体制とシステム監査を見直し、社員教育を徹底するとしています。