「allecakes leaks」とは何か?
2023年に発覚した「allecakes leaks」は、オンラインベーカリーサービス「Allecakes」の顧客データ約250万件が流出したセキュリティインシデントです。クレジットカード情報を含む個人データがダークウェブで販売されていることがサイバーセキュリティ企業により確認されました。
被害の拡大範囲
- 日本を含むアジア5か国のユーザーが影響
- 氏名・住所・購入履歴などの基本情報
- 決済情報の暗号化不備による二次被害懸念
企業の対応状況
運営会社は即時サービス停止と外部調査チームを導入。影響を受けたユーザーに対し、信用監視サービス1年間無料提供を発表しました。しかし情報開示の遅れが批判を招いています。
個人で取るべき対策
- パスワードの即時変更
- クレジットカード会社への連絡
- 不審なメールへの警戒
専門家は「同じパスワードの使い回しが被害拡大の要因」と指摘。多要素認証の導入が急務と提言しています。今後の法規制強化の動向にも注目が集まっています。