メルカリ、顧客情報など2万7000件以上流出　外部ツールへの不正アクセスで

今回は「メルカリ、顧客情報など2万7000件以上流出　外部ツールへの不正アクセスで」についてご紹介します。

関連ワード （事態、支店、氏名等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　メルカリは5月21日、同社が利用しているコードカバレッジツール（ソースコードが自動でテストされた割合を計測するツール）「Codecov」が不正アクセスを受け、顧客情報や加盟店情報など合計2万7889件が流出したと発表した。流出した情報の悪用は確認しておらず、サービス運営への影響はないという。

　流出したのは、2013年8月5日から14年1月20日までにフリマアプリ「メルカリ」の売上金を振り込んだユーザーの口座の銀行コード、支店コード、口座番号、口座名義人、振込金額（1万7085件）、15年から18年の間にカスタマーサービスを受け付けたユーザーの氏名、住所、メールアドレス、電話番号、問い合わせ内容（217件）、13年5月に実施したイベントに参加した人の氏名、年齢、性別、メールアドレス（6件）など。

　キャッシュレス決済サービス「メルペイ」の加盟店情報（7925件）、メルカリとメルペイの取引先情報（41件）、関連会社に所属する従業員の氏名、メールアドレス、電話番号（2615件）に加え、ソースコード共有サイト「GitHub」で管理していたメルカリやメルペイのソースコードの一部も流出した。

　メルカリは事態を受け、4月23日に詳細を個人情報保護委員会に報告。流出した口座情報が確認できる専用ページや、情報が流出したユーザー向けの問い合わせ窓口も設置した。今後は、外部の専門家と協力し、セキュリティの強化や原因の調査に当たるとしている。

　メルカリによれば、被害を受けた可能性が明らかになったのは4月15日。Codecovの提供元が不正アクセスを受け、認証情報が流出した可能性があると同日に発表したことを受け、16日に当該の認証情報を初期化した。

　しかし23日に、メルカリがGitHubを使って管理していたソースコードの一部に不正アクセスを受けた可能性が判明。詳細を調査したところ、何者かが不正に取得した認証情報を使い、GitHub上のソースコードにアクセスした形跡を発見。27日に、不正アクセスされたソースコードに顧客情報などが含まれていたことを確認した。

　発表が遅れた理由については、27日以降も断続的に何者かからの不正アクセスを確認しており、公表によってさらなる攻撃を受ける可能性があったためとしている。

Copyright © ITmedia, Inc. All Rights Reserved.

Twitter

詳細の表示を試みましたが、サイトのオーナーによって制限されているため表示できません。

新型コロナウイルス感染症緊急事態宣言の概要｜内閣官房新型 ...

 · 令和3年5月14日 新型コロナウイルス感染症緊急事態宣言の区域変更（令和3年5月14日発出） PDF 令和3年5月7日 新型コロナウイルス感染症緊急事態宣言の期間延長及び区域変更（令和3年5月7日発出） PDF 令和3年4月23

Cleaning Fleur

フルールは池上、多摩川、西馬込、赤坂、渋谷に6店舗。最高の仕上がりを提供する高級クリーニング店です。特に染み抜きでは、ほかでは無理と言われたものもフルールならきれいになると評判の高い技術を持っています。仕上がりの違いがわかるたくさんのお客様に支えられて、今年（2009年 ...

Twitter

詳細の表示を試みましたが、サイトのオーナーによって制限されているため表示できません。

プロ野球 セ・リーグ 緊急事態宣言中の5試合延期を発表 | プロ ...

【NHK】プロ野球・セ・リーグは、緊急事態宣言が出たことを受けて対象地域で予定していた17試合のうち5試合を宣言期間の終了後に延期…

IOCバッハ会長 来日延期を発表 緊急事態宣言延長など踏まえ ...

【NHK】広島で行われる東京オリンピックの聖火リレーに合わせて調整されていた、IOC＝国際オリンピック委員会のバッハ会長の来日につ…

ひるおび！｜TBSテレビ

平日、朝の喧騒を抜け、ほっと一息つきたい時に送る3時間半の情報番組。 メインMCは恵俊彰、八代英輝と江藤愛。立川志らくを筆頭に、文化、芸能、スポーツ各分野の第一人者をコメンテーターに迎え、 今、世の中で起きている気になる話題を、分かりやすく解説します。

報道ステーション｜テレビ朝日

「きょう、色々。」1日のニュースをもっと深く、もっとカラフルに伝えます。報ステコンテンツの振り返り、出演者SNSやブログも

NEWS23｜TBSテレビ

TBSで月曜〜木曜よる11時から、金曜よる11時30分から放送の『NEWS23』の公式サイトです。 SNS ※各ボタンをクリックすると外部サイトへ移動します。

じじもん Scrum（スクラム）：中学入試の時事問題学習サイト

じじもんスクラムは中学受験の時事問題学習ができるサイトです。サピックスと読売新聞がタイアップして運営しています。どなたでも無料でご利用いただけます。