ユピテル、40万人個人情報流出も「客に言う必要はない」→ハッカー「公開します」→慌てて公表

　自動車用品などを手掛けるユピテル（東京都港区）は6月7日、2017年10月にサーバが不正アクセスを受け、
同社が運営する会員サイト「My Yupiteru」に登録する約40万人分の個人情報が外部に流出したと発表した。
攻撃者とみられる人物から、金銭要求の脅迫メールを受信していることも併せて公表した。
クレジットカード情報は含まれておらず、7日時点で、個人情報の悪用も確認されていない。

　流出したのは、17年10月以前に同サイトへ会員登録した40万5576人分の住所、氏名、性別、生年月日、電話番号、メールアドレスを含む、52万8563件のデータ。
残り12万件余りのデータについて同社は、既に退会済みで閲覧できない情報や入会手続きを途中で取り消したユーザーの情報などとし
「情報流出を確認した会員には、個別に連絡する」としている。

　同社が不正アクセスを確認したのは2017年10月31日。不正アクセス元からの通信を遮断するとともに、社内全端末へのセキュリティチェックを実施した。
その後、委託先のシステム開発会社やサーバ管理会社に調査を依頼した結果、
「不正アクセスは確認するも、個人情報がダウンロードされた痕跡は認められない」との見解を示したため、当時は不正アクセスの公表を見送ったという。

　事態が急転したのは、不正アクセスから約3年半後の21年5月。社員が攻撃者とみられる人物からのメールを受信。
文面を確認すると「2017年末にサーバをハッキングし、顧客情報を持っている」とする文面とともに「私はお金が必要です。
私は金銭を尋ねます。入手した情報を競合他社に渡します。
彼らは購入するでしょう。私はあなたのために2週間待ちます」（原文ママ）と金銭を要求する記載があった。
メールに記載されたリンク先に、約52万件のデータを確認した。

ユピテル、40万人分の会員情報流出　不正アクセス確認から3年以上報告せず、脅迫メール受信で公開
https://www.itmedia.co.jp/news/articles/2106/08/news095.html

日本企業だったんか

今ユピテル製品使ってないわ残念

罰として萌レーダーの新作な

個人情報の取り扱いもそうだけど、流出させてたのにダンマリはヤバい

おもらしばっかする癖になんで登録させたがるんだ

どっちかが嘘つきだな

(´･ω･｀)ﾕﾋﾟｰ

コムテックケンウッド「買わねーよ！余計な事言うんじゃねー！」

「ダウンロードされた痕跡は認められない」ていう説明がどれだけ怪しいのかが分かった

ダウンロードの探知はできなかったんだなｗ

レーダー買おうと思ってたのに

３年半も流出を隠してたとか悪質だな

オービスのレーダー探知機の会社

ドラレコ買わなくて良かった。これからも無いわ。

そういやなんか登録した気もするけど住所変わったしいいか

うちは、セルスター工業のドラレコ&レーダー探知機使ってます

三菱車にユピテルレー探付けてTOYOタイヤ履いて

個人情報をクラウド側に持ったら良かったのに

コムテック一択か

マジかよ、長友最低だな

安っぽいレシーバーだったが受信感度は良かった

クソみたいなドラレコ売っている罰だな。

コムテック派のワイ、高みの見物

クズ企業リストに入れよう

ユピテル　オワテル

やっぱりFAXなんだよなあ

無価値な情報と思うが

レイたん持ってるけど、ユーザ登録してないからセーフ！

相葉マナブでよくCM見るから気になってたのに