宅ふぁいる便480万件の個人情報流出

2019年1月29日2020年2月25日

2019年1月25日、国内ファイル共有サービスで高い利用率を誇る、宅ふぁいる便が不正アクセスの被害を受け、サービス提供元で有るオージス総研は、480万件を超える情報漏洩が発生した可能性が有ると発表した。

宅ふぁいる便は僕も数年前まで仕事上のデータ受け渡しで使っており、1月29日時点で宅ふぁいる便から2回通知メールが届いています。最近は使っていなかったので記憶が定かではないのですが、宅ふぁいる便はデータ受け取りだけでもユーザー登録が必要だった記憶があります。

- 0.1. 1月26日着信のメール
- 0.2. 1月29日着信のメール
1. 宅ふぁいる便サービス終了のお知らせ

1月26日着信のメール

ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに
対する不正アクセスにより、現在ご利用のお客様だけでなく、すでに退会
されたお客様も含めて、お客さま情報が外部に漏洩していることが判明い
たしました。
多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し
上げます。
１．お客さまへのお願い
他のウェブサービスで、「宅ふぁいる便」と同一のユーザーID（メール
アドレス）、ログインパスワードを用いてご利用されているお客さまは、
他のサービスでお使いのログインパスワードを変更いただきますようお
願いいたします。
２．漏洩したお客さま情報
（１）内容
・「宅ふぁいる便」のお客さま情報
・メールアドレス、ログインパスワード、生年月日、
氏名、性別、業種・職種、居住地（都道府県のみ）

退会済みユーザーの個人情報も削除されず、サーバー上に残ったままだったという事ですね。暗号化されていない平文で流出したとの情報も有り、パスワードがそのまま判読できてしまいます。
そのため、宅ふぁいる便と同じパスワードを使い回していたら、パスワードの変更を推奨しているのでしょう。

1月29日着信のメール

先般ご連絡させていただきました、「宅ふぁいる便」サービスにおける
不正アクセスによるお客さま情報の漏洩につきまして、
新たに判明いたしました事項を下記URLにてお知らせいたしております。
https://www.filesend.to
＜お客さまへの重ねてのお願い＞
他のウェブサービスで、「宅ふぁいる便」と同一のユーザーID（メール
アドレス）、ログインパスワードを用いてご利用されているお客さまは、
他のサービスでお使いのログインパスワードを変更いただきますようお
願いいたします。
なお、「宅ふぁいる便」サービスにつきましては、現在サービスを停止中
ですので、パスワードを確認・変更いただくことはできません。
また、「宅ふぁいる便」を装ったフィッシングメールにご注意ください。
以下のようなことはオージス総研では実施しておりません。
・「宅ふぁいる便」に登録された皆様の会員情報の提供
・パスワードの再発行
・口座番号の確認
このような情報を提供・要求するメールが届きましても、絶対に対応
しないでください。
またオージス総研といたしましても、お客様のご本人確認ができませんので、
メールやお電話によるパスワードなどの登録情報についての
問い合わせにはお答えを控えさせていただいております。
何卒ご理解を賜りますようよろしくお願いいたします。
お客さまの大切な情報が漏洩する事態となり、大変なご迷惑、ご心配をおか
けすることになりましたことを重ねてお詫び申し上げます。