株式会社Rise UP（モアコンタクト）

カラコン通販サイト「モアコンタクト」でお客さまへのメール配信に使うユミルリンク社の「Cuenote FC」で、第三者による不正アクセスがあったと公表しました。ユミルリンク社の報告では、同社は10月16日に不正アクセスを確認し、プログラムの脆弱性を突かれて複数の利用企業の環境からデータが外部に流出したとしています。モアコンタクトでは、Cuenote FCに登録していたメール配信先のリスト（アドレス帳）が対象です。

対象は、これまでにモアコンタクトからメールを送ったことのあるお客さまの一部で、延べ1,548,002件（同一のお客さまが複数件含まれる）です。項目はメールアドレス、uid、合計購入回数、最新の注文の発送日時、メールの送信日時と最終メール送信日時、アンケート回答ページのURLです。氏名、住所、電話番号、クレジットカード情報、ログインパスワードはCuenote FCに預けていないため流出していないとしています。

流出した情報が不特定多数に公開された事実や不正利用は、ユミルリンク社から確認されていないと報告を受けています。対象のお客さまには個別にメールで知らせるとし、不審なメールやSMSへの注意を呼びかけています。ユミルリンク社と連携して流出した件数と項目を確認し、詳細の調査を依頼しています。調査結果を受けて、委託先の管理監督策を見直す予定です。