企業の発表を読む
ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
この記事の答え
- 何が起きた
- 外部の委託先が提供するメールマガジン配信サービスに不正アクセスがあり、会員情報が最大約700万件流出した可能性があります。
- 漏れた情報
- メールアドレス、氏名、生年月日、電話番号を含む会員情報です。クレジットカード情報は含まれていません。
- いまの状態
- メールマガジンの配信は全面的に止まっています。ネット注文は使えます。
- 次に見るところ
- 配信の再開と、プレナスの続報です。同社を名乗るメールで入力を求められても、応じないでください。
プレナスの11月4日のお知らせによります。
ほっともっとのメールマガジン会員、最大約700万件が流出した可能性があります
委託先のサービスへの不正アクセスです。
お弁当の「ほっともっと」を運営するプレナスは11月4日、メールマガジンの配信サービスへの不正アクセスで、会員の情報が流出した可能性があると発表しました。
このサービスは、外部の委託先が提供しているものです。不正アクセスは10月28日から31日にかけて起き、11月2日に委託先からプレナスに報告がありました。
不正アクセス第三者による
10月28日〜31日
委託先からの報告お知らせの記載
11月2日
発表お知らせの記載
11月4日
対象の件数メールマガジン配信サービスの会員
最大約700万件
委託先の会社名は、お知らせに書かれていません。
生年月日と電話番号も含まれ、カード情報は含まれません
ネット注文は影響を受けていません。
流出した可能性があるのは、メールアドレス、氏名、生年月日、電話番号を含む会員情報です。メールアドレスだけでなく、生年月日や電話番号まで含まれるのがこの件の特徴です。
メールアドレス・氏名・生年月日・電話番号会員情報
流出の可能性
クレジットカード情報プレナスは保有していない
含まれない
ネット注文は使えます
ほっともっとのネット注文のサービスは影響を受けておらず、使える状態を保っているとしています。
メールマガジンは全面的に止まり、再開は決まっていません
止まっている間に届くメールは疑ってかかるのが安全です。
プレナスは、メールマガジンの配信サービスを全面的に止めています。再開の時期は決まっていません。
配信が止まっている間に「ほっともっと」を名乗るメールが届いたら、まず疑ってかかるのが安全です（当社の見方）。
続報
新たに知らせるべき事実が分かった場合は、ウェブサイトなどですぐに知らせるとしています。
ほっともっとを名乗るメールのURLは開かないようにしましょう
同社がメールでパスワードやカード情報を求めることはないとしています。
プレナスは、同社や同社のサービスを装った不審なメールに注意するよう呼びかけています。気をつけたいことは次のとおりです（4は当社の見方です）。
URLや添付ファイルを開かない
不審なメールにあるURLにアクセスしたり、添付ファイルを開いたりしないよう求めています。
会員情報・パスワード・カード情報を入力しない
同社がメールで、パスワードやクレジットカード情報の入力を求めることはないとしています。
不審なメールはすぐに消す
同社の呼びかけです。
生年月日や電話番号を言い当てられても信じない
名前・生年月日・電話番号がそろうと、それらしい電話やSMSが作りやすくなります。
問い合わせ先
ほっともっとお客様センター、フリーコール 0120-2074-86（10:00〜17:30）です。電話番号のかけ間違いに注意するよう案内しています。
よくある質問
ほっともっとで何が漏れましたか。
メールマガジン配信サービスの会員の、メールアドレス・氏名・生年月日・電話番号を含む会員情報が、流出した可能性があります。
何件ですか。
最大約700万件です。
クレジットカードは漏れましたか。
プレナスはクレジットカード情報を保有しておらず、流出した情報に含まれないとしています。
ネット注文は使えますか。
ネット注文のサービスは影響を受けておらず、使える状態を保っているとしています。
メールマガジンはいつ再開しますか。
配信サービスは全面的に止まっていて、再開の時期は決まっていません。
問い合わせ先はどこですか。
ほっともっとお客様センター、フリーコール 0120-2074-86 です。受付は10:00〜17:30です。
言葉の意味3語
- メールマガジン
- 登録した人に、お知らせやクーポンなどをメールで送るしくみです。
- 委託先
- 会社が仕事の一部を任せている、別の会社です。
- フィッシング
- 本物の会社を装ったメールなどで、パスワードやカード番号を入力させる手口です。
出典・エビデンス一覧1件（公式1）
- ※プレナスの11月4日のお知らせをもとにしています。続報が出たら書き足します
- ※委託先の会社名は、お知らせに書かれていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
- スマートニュースの漏えいで自分は対象か、SmartNews広告の207件
ほかのテーマ：テーマから探す