株式会社ブロードリーフ（.cシリーズ／.NSシリーズと連携するSMS配信サービス「Aurora SMS CONSOLE」）

ブロードリーフは、同社の「.cシリーズ」「.NSシリーズ」と連携しているSMS配信サービス「Aurora SMS CONSOLE」が第三者の不正アクセスを受けたと、提供元のメディア4u（ファブリカホールディングスの子会社）から報告を受けたと公表しました。影響範囲と原因はメディア4uが調べています。

閲覧・取得されたおそれがあるのは、管理者・ユーザー権限のアカウントID、企業名・事業所名、担当者氏名、都道府県と郵便番号、通知用メールアドレスです。パスワード、APIキー、認証トークン、決済・請求の情報は含まれず、SMSの送り先であるカーオーナーの電話番号・氏名・本文の漏えいも確認されていないとしています。不正利用や二次被害も確認されていません。

メディア4uは不正アクセス元の遮断、対象アカウントの制限と認証情報の変更、関係機関への報告などを行っています。ブロードリーフは利用者にパスワードの変更と不審な連絡への注意を呼びかけ、コンタクトセンターで問い合わせを受けています。