PayPay、加盟店情報など最大2000万件以上をブラジルからの不正アクセスで流出か

PayPayは、加盟店に関する営業情報について、不正アクセスにより最大2000万件以上が流出する可能性があることを発表した。

本件は、12月1日に外部からPayPayへと連絡が入り、同社の管理サーバーにある、加盟店に関する営業情報のアクセス履歴について調査したところ、11月28日にブラジルからのアクセス履歴を1件確認したというもの。

同社は12月3日までに遮断措置を実施したが、アクセスされた可能性のある最大件数は20,076,016件にのぼる。

現時点で情報が流出し、悪用されたという事実は確認されていないが、今後流出、悪用される可能性はゼロではない状態だ。

なお、不正アクセスされた可能性のある情報は、加盟店の店名、住所、連絡先、代表者名、代表者生年月日、契約日、売上振込先、営業対応履歴など加盟店の情報がメインで、ユーザー情報は別のサーバーで管理しているため、今回の不正アクセスでの被害は発生しないとしている。

発表資料
URL:https://paypay.ne.jp/notice/20201207/02/
2020/12/08