📰 過去報告:9/2, 8/29
イエローハットは、「イエローハットWEB作業予約システム」に対する不正アクセス事案について、第三者調査機関による調査結果と今後の対応を最終報として公表しました。システムへの不正侵入により、会員179万余名の氏名や住所、パスワードなどの顧客データが外部へ流出したことを確認しています。
8/29・9/2 報告分の最終報です。第三者調査機関の調査により、会員179万余名分の外部流出が確認されました。8/29 報告時点の項目(氏名・電話番号・メールアドレス・会員番号)に加えて、住所・生年月日・性別・ログインID・パスワード(復元できない状態)の漏えいも確認されています。
攻撃手法(確認済み)
公表文では「イエローハットWEB作業予約システム」に対する第三者の不正侵入とされていますが、具体的な侵入経路や手口についての詳細は記載されていません。