B
今週中
ポイント交換サービス「ネットマイル」を運営するウィルズ社にて、第三者による不正アクセスが発生し、最大約549万人分の会員情報が流出した可能性があること
📌 一言でいうと
ポイント交換サービス「ネットマイル」を運営するウィルズ社にて、第三者による不正アクセスが発生し、最大約549万人分の会員情報が流出した可能性があることが判明しました。流出した可能性のある情報には、氏名、メールアドレス、特典交換に関する情報が含まれています。同社は被害拡大を防ぐため、関連サイトを一時停止し、影響範囲の調査と対象会員への通知を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「ネットマイル」の法人向けサービスや福利厚生プランを導入している
- 社員が業務用のメールアドレスを使用して「ネットマイル」に登録している
- 自社が「ネットマイル」のポイント交換先（提携先）としてサービスを提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象サービス利用者は、運営会社からの通知を確認し、不審なメールやフィッシング詐欺に十分注意してください。また、他サービスで同一のパスワードを使い回している場合は、変更を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ポイントサービス「ネットマイル」での情報流出の可能性について
お疲れさまです。情報システム担当です。
ポイント交換サービス「ネットマイル」において、第三者による不正アクセスにより会員情報が流出した可能性があるとの発表がありました。
ご協力をお願いしたいこと:
1. 「ネットマイル」を利用している方は、運営会社からの通知メールが届いていないか確認してください。
2. 運営会社や金融機関を装った不審なメール（フィッシングメール）に注意し、安易にURLをクリックしたり個人情報を入力したりしないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ポイント交換サービス「ネットマイル」において、第三者による不正アクセスにより会員情報が流出した可能性があるとの発表がありました。
ご協力をお願いしたいこと:
1. 「ネットマイル」を利用している方は、運営会社からの通知メールが届いていないか確認してください。
2. 運営会社や金融機関を装った不審なメール（フィッシングメール）に注意し、安易にURLをクリックしたり個人情報を入力したりしないでください。
対応期限: 本日中
Subject: [Security Alert] Potential Data Breach at 'NetMile' Point Service
Dear employees,
It has been reported that the point exchange service 'NetMile' experienced unauthorized access, potentially leaking member information.
Requested Actions:
1. If you use 'NetMile', please check for any official notifications from the service provider.
2. Be vigilant against suspicious emails (phishing) impersonating the service provider or financial institutions. Do not click unknown links or provide personal information.
Deadline: Immediate
Dear employees,
It has been reported that the point exchange service 'NetMile' experienced unauthorized access, potentially leaking member information.
Requested Actions:
1. If you use 'NetMile', please check for any official notifications from the service provider.
2. Be vigilant against suspicious emails (phishing) impersonating the service provider or financial institutions. Do not click unknown links or provide personal information.
Deadline: Immediate