株式会社OCS（OCS FAMILY LINK SERVICE）

OCSは第3報として、第三者の不正アクセス（サイバー攻撃）により客の個人情報が流出したことが分かったと公表しました。流出したのは、利用客の氏名、海外の届け先住所、メールアドレス、電話・FAX番号、サイト会員番号と、利用企業の管理者の会社名、氏名、担当部署の所在地、電話・FAX番号、メールアドレス、ログイン用パスワード（暗号化されていて復元できないとしています）です。クレジットカードなどの金融情報は含まれていません。

原因は調査中で、28日から対象の客に順次個別に連絡します。7月23日までの注文は安全を確かめたうえで順に発送し、新規受付は止めたままにします。個人情報保護委員会には7月24日に報告済みです。

OCSは第4報として、原因が「OCS FAMILY LINK SERVICE」の一部機能のプログラムの脆弱性で、外部からの攻撃を防げなかったためだと公表しました。外部の専門機関の調査では、データベースへの直接アクセスや不正プログラムの設置、データの改ざんの痕跡は見つかっていません。流出した情報は第3報から変わらず、金融情報は含まれていません。

脆弱性の改修とセキュリティ機器の設定の見直しを進め、専門機関の協力で再発防止の体制をつくるとしています。安全の確認が終わるまで新規受付とサービスは止めたままで、再開時期は決まっていません。