【解説】ポイントインカム開発環境に不正アクセス｜約1.1万人に再設定依頼

ポイントサイト、ポイントインカムの開発環境が不正アクセスを受けました。約1万1100名分の会員情報が、閲覧された可能性があります。

古いバックアップが対象

閲覧された可能性があるのは、テスト用に保管されていた、2025年11月15日時点のバックアップです。メールアドレスや生年月日、暗号化されたパスワードなどが含まれます。本番サーバーへの侵入は、確認されていないとのことです。

対象者はログイン停止

対象の会員は、すでにログインを止められています。個別のメールで案内が届くので、パスワードを再設定してください。そのあと、秘密の質問を設定し直します。同じパスワードを他のサービスで使っているなら、そちらも変えてください。

開発環境に本番データ

バックアップの時点から検知まで、348日ありました。本番が無事でも、複製が別の場所にあれば、そこから情報は出ていきます。開発環境へ渡す前に列ごとにマスキングし、不要になった複製は消すことが大切です。

マスキングのSQLや検査の手順は、記事で詳しく紹介しています。