Digimon
スパム送信用メールサービス。2016年9月5日に発生・約769万件が影響・digimon.co.in
漏れた項目
この事件で起きたこと
2016年9月、digimon.co.in とみられるサービスから16GBを超えるログが取得されました。このサービスはその後まもなく停止し、詳しい実態は分かっていませんが、Twitter での問い合わせによると、PowerMTA を使った可能性のある迷惑メール送信用のメールサービスだったとみられます。ログには770万件の受信者のメールアドレスと名前、メールサーバーのIPアドレス、メールの件名、メールの開封やクリックの追跡情報が含まれていました。
漏洩の原因: 保護されていないMongoDBからの流出とみられる
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In September 2016, over 16GB of logs from a service indicated to be digimon.co.in were obtained, most likely from an unprotected Mongo DB instance. The service ceased running shortly afterwards and no information remains about the precise nature of it. Based on enquiries made via Twitter, it appears to have been a mail service possibly based on PowerMTA and used for delivering spam. The logs contained information including 7.7M unique email recipients (names and addresses), mail server IP addresses, email subjects and tracking information including mail opens and clicks.
出典: Have I Been Pwned(Digimon)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。