| 会社名 | 株式会社PinT | 
|---|---|
| 株式情報 | 非上場 | 
| 漏洩種別 | 流出 | 
| 漏洩対象 | メール | 
| 漏洩場所 | 社外 | 
| 漏洩内容 | 住所/氏名/生年月日/電話番号/メールアドレス | 
| 漏洩件数 | 713件 | 
| 漏洩日時 | 2025/4/1~8/16 | 
| 発表日時 | 2025/8/29 | 
PinT にて不正ログインにより個人情報が流出の恐れ。同社Webサイトの顧客向けマイページにて、リスト型攻撃による不正ログインが確認された。これにより一部顧客個人情報の閲覧やポイントの不正利用などが発生した。
当該マイページに複数のIPアドレスから大量のログイン試行が継続的に発生したため不正ログインを検知したことから、調査した結果不正ログインを確認。事態発覚後、攻撃元のIPアドレスからの通信を遮断した。
同社は対象顧客のパスワードリセットを行い、個別にパスワード再設定の案内メールを送信した。また、警視庁サイバー犯罪相談窓口や管轄の警察署に相談を行い、個人情報保護委員会に報告を行った。
