01 / BRIEF

ニュースの概要

ヤマハ発動機は10月12日、コミュニティーサイト「YAMAHA PAS Life」の基盤を提供するコミューンへの不正アクセスにより、約1,600人分の会員情報が閲覧・取得された可能性を公表しました。自社システムへの不正アクセスは確認されていないとしています。

02 / KEY FACTS

主な事実

  • ヤマハ発動機は10月12日、委託先コミューンから報告を受けた情報漏えいの可能性を発表しました。
  • 対象はPAS Life登録者約1,600人。氏名、住所、メールアドレスなどが含まれ、カード・決済情報は含まれないとしています。
  • 委託先からの説明では、同社情報への不正アクセスは10月6日19時18分頃から21時02分頃に発生しました。
  • 発表時点で情報の不正利用やインターネット上の公開・拡散は確認されておらず、対象者へ個別連絡する方針です。

03 / CONTEXT

注目する理由

日本企業が外部サービスに預ける顧客データの管理と、委託先での事故に備えた連絡体制の重要性を示す事例です。開発・運用担当者には、保存項目の最小化や委託先との調査・通知手順を確認するきっかけになります。