01 / BRIEF
ニュースの概要
ヤマハ発動機は10月12日、コミュニティーサイト「YAMAHA PAS Life」の基盤を提供するコミューンへの不正アクセスにより、約1,600人分の会員情報が閲覧・取得された可能性を公表しました。自社システムへの不正アクセスは確認されていないとしています。
02 / KEY FACTS
主な事実
- ヤマハ発動機は10月12日、委託先コミューンから報告を受けた情報漏えいの可能性を発表しました。
- 対象はPAS Life登録者約1,600人。氏名、住所、メールアドレスなどが含まれ、カード・決済情報は含まれないとしています。
- 委託先からの説明では、同社情報への不正アクセスは10月6日19時18分頃から21時02分頃に発生しました。
- 発表時点で情報の不正利用やインターネット上の公開・拡散は確認されておらず、対象者へ個別連絡する方針です。
03 / CONTEXT
注目する理由
日本企業が外部サービスに預ける顧客データの管理と、委託先での事故に備えた連絡体制の重要性を示す事例です。開発・運用担当者には、保存項目の最小化や委託先との調査・通知手順を確認するきっかけになります。