Commune、不正アクセスで推計約30万人の個人情報が漏えい

コミュニティサービス「Commune」と「Commune for Work」に不正アクセスがあり、推計で約30万人の個人情報が漏えいした。INTERNET Watchが報じた。

Communeは、企業や自治体が顧客や住民、従業員と交流するためのコミュニティサイトを構築できるサービスだ。影響はヤマハ、スズキ、湖池屋、青森県など、このサービスを使って運営されていた多くのコミュニティサイトに広がっている。1つの基盤サービスが侵害されると、その上で動く多数の利用組織に被害が連鎖する、SaaS特有のサプライチェーン型のリスクが表面化した形とみられる。

漏えいした情報の具体的な項目（氏名、メールアドレス、パスワードなど）、不正アクセスの手口と発生時期、影響を受けた組織の総数は見出しからは確認できない。利用者は、各コミュニティサイトの運営者からの案内を確認してほしい。