PR TIMES

漏えいした情報

規模

• 個人情報（合計） 最大90.2万件
• 企業利用者 22.7万件
• 企業利用者が保有するプレスリリース送信先 33.2万件
• メディア利用者 2.8万件
• 個人利用者 31.4万件

対象者

• 企業利用者
• 企業利用者が保有するプレスリリース送信先
• メディア利用者、個人利用者

原因

2025年4月初旬以降サイバー攻撃を受けサーバが侵害。IPアドレス制限や複数認証を突破され、4月24日から25日にかけて不正なファイルの書き込みやバックドアの設置などが行われた

時系列

1. 2025/04/08侵入開始
2. 2025/04/25検知・発覚
3. 2025/05/08Security NEXT報道日（公表日）

あなたがすべきこと

1. このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
4. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/05/08