株式会社クラブネッツは10月29日、CNポイントのサテライトシステムへの不正アクセスについて発表した。
これはCNポイントのサテライトシステムに外部から不正アクセスがあり、一部顧客の個人情報が流出した可能性が判明したというもの。
流出した可能性のある情報は下記の通り。
CN会員ID、氏名：16,936件（ユニーク件数）
CN会員ID、氏名、メールアドレス、電話番号、住所：2,857件（ユニーク件数）
同社では、被害の拡大と二次被害の防止を最優先に、対象システムの運用を停止している。対象システムとサービス停止日時は下記の通り。
CNエクスチェンジ：10月29日10:40停止
CNコンテンツ：10月29日12:40停止
CNモニター：10月29日18:10停止
同社では現在、専門機関と連携のうえで詳細な原因究明と影響範囲の調査を進めており、確認された脆弱性の重大度と安全性の確保状況を見極めたうえで、サービスの再開可否を判断するとのこと。
