【概要】
項目 | データ |
---|---|
企業名 | Exactis |
組織の概要 | マーケティングおよびデータアグリゲーション企業 |
インシデントの内容 | Exactisが保有している3億4,000万件のデータが公開サーバー上に置かれていた |
データサイズ | 約2TB |
個人情報 | 2億3000万人分 |
企業情報 | 1億1000万社分 |
個新情報の種別 | 連絡先や婚姻状況、犯罪歴といった公的データに加え、宗教、趣味、ペットの情報など400以上のマーケティングデータ |
↓ | クレジットカード番号と社会保障番号は含まれていない |
発見手法 | Shodanを使用 |
発見同期 | アメリカのIPアドレスを含むサーバーで、パブリックアクセスの可能なものを検索 |
【ニュース】
◆A new data breach may have exposed personal information of almost every American adult (Market Watch, 2018/06/28)
https://www.marketwatch.com/story/a-new-data-breach-may-have-exposed-personal-information-of-almost-every-american-adult-2018-06-27
◆個人情報など3億4,000万件、米企業から流出──データ収集をめぐるルール不足が浮き彫りに (WIRED, 2018/06/29 18:30)
https://wired.jp/2018/06/29/exactis-leak-340-million-records/
◆3億4000万件分の個人情報が公開サーバー上に保存されていたことが判明、被害範囲は「ほぼすべてのアメリカ人」か (Gigazine, 2018/06/29 14:32)
https://gigazine.net/news/20180629-american-personal-data-breach/
◆史上最悪レベル「2億3000万件」の個人情報流出か、米企業 (Forbes, 2018/07/03 14:30)
https://forbesjapan.com/articles/detail/21883
◆史上最悪レベル「2億3000万件」の個人情報流出か、米企業 (Biglobe, 2018/07/03 14:30)
https://news.biglobe.ne.jp/it/0703/fbj_180703_9656995788.html
◆米企業、3億4000万件の氏名や住所などデータを流出 (ASCII.jp, 2018/07/10 06:00)
http://ascii.jp/elem/000/001/706/1706626/