Zaifは11月4日、委託先アララのメール配信サービスから、同社が登録したメールアドレス38万536件（重複を除く）が外部に流出したと報告を受けたことを公表しました。登録していた情報はメールアドレスのみです。各種お知らせメールを一時停止しており、続報はZaif公式サイトのお知らせ欄と公式Xに掲載するとしています。
2日の最初の公表時点では、Zaifが利用する環境を含むサーバーの流出報告はあったものの、自社のメールアドレスが対象かは未特定でした。同日夜に流出確認の報告を受け、4日に一覧が提供されたというのが第2報の経緯です。今回変わったのは、可能性の案内から件数と情報項目を伴う確認に進んだ点です。
対象はメールアドレス、現在の利用者数は別
Zaifは、氏名・住所・電話番号・取引情報・パスワードなどをこの配信サービスに登録しておらず、流出した情報に属性情報やメール本文は含まれないと説明しています。Zaifのシステムへの不正アクセスも確認されていないとしました。この説明はZaifの登録環境についてで、他のアララ利用企業すべての情報項目を示すものではありません。
38万536件は重複を除いたメールアドレスの件数です。過去に登録した情報が含まれる可能性があり、現在利用中の顧客を含む内訳は確認中としています。したがって、この数字をそのまま現在の利用者数や二次被害の人数として扱うことはできません。
メール配信停止中は、公式のお知らせが連絡経路
会社は、認証情報は流出情報に含まれず、メールアドレスだけで口座にログインすることはできないと説明しました。4日の公表時点で、本件による不正ログインや資産流出などの二次被害は確認されていません。ただし同社は、流出先へのなりすまし・フィッシングメールの可能性も注意喚起しています。
アララのサービス停止に伴い、Zaifのお知らせメールも一時停止しています。まず公式サイトのお知らせ欄で告知し、続報は公式Xにも掲載する方針です。安全性を確認して配信手段を見直し、再開時期・方法が決まり次第案内し、配信再開後に対象者へ個別連絡するとしています。
不審な連絡への対応と、次に見る情報
Zaifは、不審なメールのリンクをクリックせず、添付を開かず、偽画面でパスワードや二段階認証コードを入力しないよう求めています。同社はメールなどで認証情報を尋ねないと明記しました。本件の問い合わせは第2報の末尾にある公式サポート窓口へ進めます。メールが来るのを待つだけでなく、公式サイトから知らせを開くことが具体的な確認経路です。
いま判断材料になるのは、対象者の内訳、配信を再開する手段・時期、二次被害の確認状況です。流出項目を限定して理解しつつ、不審な連絡の入口は避けるという両方の対応が必要になります。不正アクセスの詳しい原因についてはZaifがアララに説明を求めており、現段階で侵入手口を断定できる公表内容ではありません。
公式資料と公開報道を確認し、編集部が作成しました。
AIを資料整理と執筆に活用し、公開前に根拠を確認しています。 編集方針 →