お知らせ

Internet Secure Services株式会社（ISS）が提供しているクレデンシャル情報漏えい調査サービス（クレモレ）の連携先であるHave I Been Pwndのデータベースが更新されました。

新たに漏えいが確認された外部サイトに心当たりがある方は、追加情報サイト(URL)をご確認のうえ、ご注意ください。

 

・新たに漏洩が確認された外部サイト：СберСпасибо (SberSpasibo)

・Have I Been Pwnd登録日：2026年11月11日

・情報漏えい発生：2023年3月

・影響を受けるアカウント数：3,300,000件

・侵害されたデータ： 銀行カード番号、メールアドレス、電話番号、生年月日、ロイヤルティプログラムの詳細

・新規追加情報はこちら：https://haveibeenpwned.com/Breach/SberSpasibo

・何が起こったか（こちらはChromeによる自動翻訳になります。）

2023年3月、ロシアの銀行スベルバンク（Сбербанк）のロイヤルティプログラム「СберСпасибо（SberSpasibo）」から流出したとされるデータがオンラインで公開された。このデータには、4800万人のユーザーに関する記録が含まれており、その中には330万件の固有のメールアドレス、電話番号、生年月日などが含まれていた。また、ソルト処理されていないSHA-1ハッシュとして保存された銀行カード番号や、会員登録日、提携企業特典へのボーナスポイントの交換といったロイヤルティプログラムの詳細も含まれていた。

 

●クレモレの詳細はこちら：https://www.isskk.co.jp/service/kuremore/

●Have I Been Pwndはこちら：https://haveibeenpwned.com/

●Have I Been Pwndの全てのデータベースはこちら：https://haveibeenpwned.com/PwnedWebsites