MrMax Holdings Ltd.

企業を狙った不正アクセスによる個人情報流出が相次ぎ、ＧＭＯインターネットグループ子会社のＧＭＯリサーチ＆ＡＩは、アンケートサイト「ｉｎｆｏＱ」が不正アクセスを受け、登録会員９４万８４９８人分の氏名や電話番号などが流出したと発表した。一部の会員は計２８６万円分のポイントがインターネット通販アマゾンのギフトコードと交換される二次被害も確認され、会社側は全額補償する。ディスカウント店を展開するミスターマックス・ホールディングスも６日、店舗運営会社のアプリとオンラインストアの会員の電話番号やメールアドレスなど最大１７３万５１５４人分が流出したと公表した。このほか大和証券は約１１万人分、シチズン時計は約１０万人分の顧客情報が漏えいした可能性があると発表しており、被害企業は補償や再発防止対応に追われている。急増の背景として人工知能の普及が影を落としているとも指摘されている。

日本の複数の企業と1つの大学が、10月5日（月）以降、情報漏えいやサイバー攻撃の被害に遭い、顧客、会員、学生、教職員を合わせて数百万人に影響が及ぶ可能性がある。大阪公立大学は、少なくとも13万人の学生と教職員の情報が流出した可能性があると明らかにした。10月2日（金）に約500台のサーバーがランサムウェアとみられる攻撃を受け、学生用ネットワークシステムと教職員用ウェブポータルが依然として利用できず、授業が中止となった。ミスターマックス・ホールディングスは、オンライン取引システムのサーバーに侵入され、最大170万人の顧客の個人情報が流出した可能性があると発表した。GMOリサーチ&AIは、最大94万8500件の会員情報が盗まれ、一部の会員ポイント約290万円相当、およそ1万8000米ドルが不正にアマゾンのギフトカードコードに交換されたと述べた。焼肉店「焼肉キング」を全国350店舗以上で展開するモノガタリは、予約・ポイントアプリのシステムから1000万件を超える顧客情報、つまり登録ユーザー基盤のほぼ全てが流出したと報告した。大和証券グループは、委託先企業が管理するサーバーから、グループ証券会社の顧客約11万人の情報が流出した可能性があると明らかにした。これらの事案はそれぞれ別に報告されており、関連性を示す兆候は今のところない。

ミスターマックス・ホールディングスは6日、グループ傘下の会社が運営するＭｒＭａｘアプリとオンラインストアのサーバーが第三者による不正アクセスを受け、最大173万5154人の会員情報が外部に流出したことを確認したと発表した。流出した可能性がある情報はアプリ会員とオンラインストア会員のＩＤ、氏名、メールアドレス、電話番号で、住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないという。同社は10月3日にＭｒＭａｘのサーバーに対する不審なアクセスを確認し、サービスを一時停止して外部からのアクセスを遮断する措置を講じた。その後の調査で第三者がサーバーに侵入し、会員の個人情報の一部が流出したことが判明した。