メールマーケティング会社Epsilonでアドレス漏洩
当該行為による影響は、Tivo、Walgreen、US Bank、JPMorgan Chase、Capital One、Citi、Home Shopping Network、McKinsey & Company、Ritz-Carlton Rewards、Marriott Rewards、New York & Company、Brookstone、The College Board等多数の有名ブランドにわたっている。
各社が顧客に送っている通知メールは、例えば以下のようなものだ。
弊社に代ってお客様にメールを発送しているEpsilon社から、不正侵入によりお客様のメールアトレスが漏洩した可能性があるとの連絡がありました。
Epsilon社は、漏洩した情報が氏名およびメールアドレスのみであることを確認しています。同社はお客様の社会保障番号、クレジットカード番号等、機密性の高い情報はアクセスしていないためご安心ください。
なお、この結果お客様のところにスパムメールが送られる可能性があることをご承知おき下さい。見知らぬ者からのメールのリンクや添付ファイルを開く際には十分注意していただくようお願いいたします。
College Boardでは、標準セキュリティー規範に沿い、安全が確保されたCollege Boardサイト以外で、お客様に対してクレジットカード番号を含め、いかなる情報の提示や確認を求めることもありません。
Epsilon社は本件に関して、しかるべき機関に連絡済みであり、協力して解決にあたっています。
このようなことが起き、また何かとご不便をおかけすることを大変残念に思っております。弊社はお客様のプライバシーをきわめて重要であると考えており、引き続き個人情報の保護に務めてまいります。
The College Board
Epsilonは同社顧客に対して、この侵害によってメールアドレスと名前「のみ」が、漏洩したと安心させようとしているが、あまり安心できる話ではない。特定の人たちをターゲットしてスパムを送ることが可能になると、その人たちはフィッシング詐欺の被害に遭いやすくなる。人は、正式と思われる、直接的なコミュニケーションを信用しやすい。あらためて、パスワードや社会保障番号のように機密性の高い情報を他人に伝える際は、事前によく考えことをお薦めする。
世界最大のメールマーケティングサービスであるEpsilonは、年間400億通のメールを送信し、クライアント2500社の顧客メールデータベースを管理している。Security Weekによる。同社は現在本件を調査中であると、自身の発表文の中で述べている。
[原文へ]
（翻訳：Nob Takahashi）
近日開催のイベント
