「リスト型攻撃」に悪用の懸念も…　ユミルリンクの漏えい件数は約4786万件に

　メール配信サービスを運営する「ユミルリンク」が10月に公表した不正アクセスについて、改めて調査を行った結果、メールアドレスなど延べ4786万件余りの漏洩（ろうえい）を確認したと発表しました。

　ユミルリンクは先月19日に一部システムへの不正アクセスを確認したと発表し、26日には最大およそ5162万件の個人情報が漏洩した恐れがあるとしていました。

　ユミルリンクはその後、調査をさらに進め、漏洩件数の確定値は延べ4786万件余りだったと11日に発表しました。

　メールアドレスのほか、企業によっては氏名、生年月日、電話番号、住所や学校名などの情報が漏洩したとしています。

　また、2月に閉鎖したサービスのパスワードが暗号化されていない状態でおよそ42万件漏洩していたことも新たに分かりました。

　外部で不正に手に入れたメールアドレスやパスワードを用いて多数のログインを試みる、いわゆる「リスト型攻撃」に今回漏洩した情報が悪用される可能性が否定できないということです。

　他のサービスでも同じパスワードを使い回していないか注意が必要です。

　ユミルリンクを巡ってはこれまでにJR東海・西日本・九州やサイボウズ、毎日新聞社、アニメイト、りそな銀行などがメールサービスを委託していて情報漏洩の可能性があると公表していました。