株式会社ユーザベース（NewsPicks）

ユーザベースは第二報で、NewsPicksの情報漏えいは業務用の管理ツールの脆弱性を突かれたもので、サービス本体やほかの社内システムへの侵入は確認されていないと公表しました。漏えいした可能性がある最大件数は、メールアドレス32.3万件、氏名5.9万件、生年月日2.8万件、配送先住所・宛名3.1万件、勤務先などの所属6.5万件、役職27.3万件、カード名義と番号の下3桁か4桁などのカード情報の一部36.2万件です。法人向けサービスの運営担当者の名前とメールアドレス122件も含まれます。カード番号の全体とセキュリティコードは同社のシステムにはありません。

管理ツールのアクセス遮断とアカウント削除、データへのアクセスキーの再発行、権限の最小化、送信元のサービス全体での遮断を済ませました。対象者には同日から順次メールで連絡します。二次被害は確認されていませんが、不審なメールのリンクや添付を開かないよう呼びかけ、根本的な再発防止策は原因が分かり次第示すとしています。