TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する個人の調査・研究ログ

Exactis (まとめ)

【概要】

項目 データ
企業名 Exactis
組織の概要 マーケティングおよびデータアグリゲーション企業
インシデントの内容 Exactisが保有している3億4,000万件のデータが公開サーバー上に置かれていた
データサイズ 約2TB
個人情報 2億3000万人分
企業情報 1億1000万社分
個新情報の種別 連絡先や婚姻状況、犯罪歴といった公的データに加え、宗教、趣味、ペットの情報など400以上のマーケティングデータ
クレジットカード番号と社会保障番号は含まれていない
発見手法 Shodanを使用
発見同期 アメリカのIPアドレスを含むサーバーで、パブリックアクセスの可能なものを検索


【ニュース】

◆A new data breach may have exposed personal information of almost every American adult (Market Watch, 2018/06/28)
https://www.marketwatch.com/story/a-new-data-breach-may-have-exposed-personal-information-of-almost-every-american-adult-2018-06-27

◆個人情報など3億4,000万件、米企業から流出──データ収集をめぐるルール不足が浮き彫りに (WIRED, 2018/06/29 18:30)
https://wired.jp/2018/06/29/exactis-leak-340-million-records/

◆3億4000万件分の個人情報が公開サーバー上に保存されていたことが判明、被害範囲は「ほぼすべてのアメリカ人」か (Gigazine, 2018/06/29 14:32)
https://gigazine.net/news/20180629-american-personal-data-breach/

◆史上最悪レベル「2億3000万件」の個人情報流出か、米企業 (Forbes, 2018/07/03 14:30)
https://forbesjapan.com/articles/detail/21883

◆史上最悪レベル「2億3000万件」の個人情報流出か、米企業 (Biglobe, 2018/07/03 14:30)
https://news.biglobe.ne.jp/it/0703/fbj_180703_9656995788.html

◆米企業、3億4000万件の氏名や住所などデータを流出 (ASCII.jp, 2018/07/10 06:00)
http://ascii.jp/elem/000/001/706/1706626/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2018