[市場動向]

2019年3月15日(金)日川 佳三（IT Leaders編集部）

リスト

　クラウド型のファイル受け渡しサービス「宅ふぁいる便」は、2019年1月22日に不審なファイルを検知して内部調査を開始、翌日23日にサービスを停止した。運営会社のオージス総研は、調査の結果、ユーザーの個人情報が約480万件漏洩していることが分かったため、同日1月25日のプレスリリースで報告した。

　その後、同社は外部セキュリティ専門事業者の協力を得て詳細調査（ログ分析）を実施した。調査の結果、1月25日にプレスリリースで報告済みの漏洩情報（件数や内容）以外に漏洩がなかったことを確認した。これを受けて今回、プレスリリースで報告した。

　確定した漏洩件数は、481万5399件である（表1）。内訳は、ビジネスプラス会員（有料会員）が2万2569件、プレミアム会員（無料会員）が475万329件、退会者が4万2501件である。有料会員と無料会員の件数については、ログイン用メールアドレスが無効でオージス総研からの連絡が届かない件数（134万8361件）を含んでいる。

　漏洩内容は、氏名（ふりがな）、ログイン用メールアドレス、ログインパスワード、生年月日、性別、職業・業種・職種、居住地の都道府県名、メールアドレス2、メールアドレス3、である。加えて、2005年から2012年の期間については、必須入力情報ではないが、ユーザーが回答した情報として、居住地の郵便番号、勤務先の都道府県名、勤務先の郵便番号、配偶者、子供の情報を含む。

　なお、職業・業種・職種、配偶者、子供については、該当する選択肢番号を選ぶ形式であるため、具体的な職業・業種・職種、配偶者や子供の有無などは明記していない。

　オージス総研は、不正アクセスの検知から今回の確定報告までの経緯をまとめている（表2）。