感情的になりすぎて棘のある発言が多かったため、慎重にレスは選ばせていただきました(*- -)

個人で対応できる事

今回情報が流失してしまった情報を使用してパスワードを設定されている方は、出来るだけ「My Yupiteru」及び「霧島レイCLUB」の会員情報ページからパスワード変更を行ってください。

こちらに関しては、そもそも誕生日などすぐに判明される情報をパスワードに使用するのは危険な事だという事を再認識していただけますと幸いです(*- -)

「My Yupiteru」パスワードを変更した場合、「無線LAN対応SDカードを使用して更新」を行ってた方はレイたん本体側でもパスワード変更が発生しますので注意してください。

あとは落ち着くことだと思います。今回は恐喝事件まで発生していますのでユピテルさんも被害者です。怒りの矛先を変えましょう。

今回の事件の考察など

クレジットカード情報の流失がなかった事

とにかくクレジットカード情報の流失が無くてほっとしました。
結構SNSや５ちゃんねるでは安直に捉えてる人がいらっしゃったのですけど、私は実際に印刷会社さんの個人情報流失の際にクレカ情報を流失した経験があり、大変だった事を経験済みです。

クレカの停止・再発行は簡単です。
ただカード会社によっては新規のクレカが届くまで結構タイムラグがあるため、月末の支払い時期だと結構問題が発生します。さらにライフラインを含めたすべての登録情報を変更していかないといけなくなるも大変でした…。その印刷会社さんも流失しました！っていうメール１枚きりの対応だったので憤りはしましたよ。

あと、不正利用による保証は、連絡して受領した日から最大２ヶ月前までです（カード会社に寄って変わるかもしれないのでチェックしてみてください）

保証期間もそこまで長くないし、セキュアコードまでわかってしまうと「簡単にネット決済」できますので、あぶない情報というのを再認識してくださいね。

住所氏名電話番号の流失に関して

住所氏名電話番号などの情報を悪意のある事に利用しようとしても、金銭取引に関わる様なWEBサービスに置いては、電話連絡やメール連絡、最近は免許証などの画像情報を含めた２段階の個人認証する様になっていますので、そうそう使えるものではないです。そもそもこれだけの情報で個人認証ができるなら、誤情報でも登録・利用できるわけですし…。

それに簡単に足跡が残ってしまうので使い難い情報ではありますが、そこからさらに有力な個人情報をひっぱるために、迷惑メールなどの詐欺行為のアクションを取ってくる可能性がありますので、ここだけは注意しましょう。怪しいものには触れないが鉄則です。

あと誕生日の入力に関しては、サポートセンターを利用した際の個人確認で使われていたのと、誕生月にポイントプレゼントの対象データになっています。

今回の経緯を考察

（１）2017年10月末に不正アクセスが発覚して、4年間報告が無かったこと

こちらに関しては、システム・サーバ共にセキュリティの準備が整うまで、不安を煽る公表は避けたかったのではないかなって思います。準備が整う前に公表してしまうと不安定なシステム・サーバに対して不正アクセスが集中して、さらに被害が多くなる可能性が十分考えられます。

サーバはともかく、全サービスにおけるシステムの作り直しは、そんな短期間で作れるものではないのをよく知っていますので、この理由の可能性は十分あると思います。

ただ準備が整った時点で、不正アクセスがあったことだけでも公表するべきだと思うのですけど、昨年2020年にシステムとサーバの移行を総入れ替えしていたので、そんな猶予は無かったですね。

（２）4年間報告が無かったもう一つの可能性

2021年5月25日に脅迫を受けた際に、2017年10月末の不正アクセスに気がついた可能性もあります。

根拠は、個人のルーターですら不正アタックのログがあるぐらいなので、ユピテルさんのサーバに対しての不正アタックなんて毎月何百もありそうです。そんな何百もある中、ユーザー情報が抜かれているという証拠がなかったら…そのままスルーしそうな気がするのですよね…ヽ(・ｘ・;)ノその辺りがわかる専用ツールの有無まではわかりません

ただ上記通り、2017年から2020年までに、WEBサイトのシステムや、SSLを含むセキュリティ部分、またサーバの強化を行ってた動きを見せていましたので、不正アクセス対策は行っていた事は事実です。このあたりって短期間で変えるのはなかなか難しいので、すこしづつ変更して行ってたのだと思います。

（３）脅迫を受けてから6月7日の公表までにタイムラグ

こちらに関しては、今回が刑事事件であるため、公表までの期間中に警察と連携を取っていたからだと思います。公表してしまったら、犯人の特定が困難になったり、犯人が握ってる個人情報をどうするか…までは容易に想像つきますよね。

このあたりは、よくTVドラマにもある、子供を誘拐して身代金を要求している事件に巻き込まれている状態を想像してもらえたらよく分かると思います。

ということは、警察から許可がでてる状態で公表しているので、もしかしたら犯人の目処がたってる可能性も。

（４）サーバ会社さんのやらかしの可能性

流失した個人情報の種類を見る限り、個人情報・確認用のデータベースサーバを狙われた感じにみえます。さすがにdatファイルで管理はしていないと思うので…。という事は、侵入経路に関しては、WEBページ（システム）からではなくて、サーバへの不正アタックだと思われます。

それで、システム会社とサーバ会社が別という事なので、今回の事件は「サーバ会社さんのやらかし」じゃないのかなっと予想しました。 もしかしたら、ユピテルさん以外にもそのサーバ会社さんで契約していた企業さんもいらっしゃると思うので、そこにも被害がでてそうな気がしますね…。

ただ会社PCのウィルスやアクセスキーの流失による侵入だったら、完全なユピテルさんのやらかしなんですけどね！

最後に

個人情報流失事件は他の大手会社さんでもたくさんありました。その流失事件で私も被害を受けてるひとりです。

ただ今回は脅迫事件まで発展していますので、ユピテルさんも被害者です。

でも被害者といっても個人情報を集めてる手前、責任は十分あると思いますので、しっかり対策していただいて今後は漏洩が無い様な運営に切り替えてもらうことを望みます。

とりあえず、不正アクセスを行って恐喝を行った犯人の逮捕が早期に行われるように祈ってます。

霧島レイちゃんの活動と葵わさびちゃんの活動休止した罪は重いわ！ヽ( ・ｘ・)ﾉ┌┛Σ(ノ `◇´)ノ