2025年7月14日、婚活パーティーやイベント サービスTMSイベントポータルを運営する株式会社トータルマリアージュサポートは、同社が管理するイベントサービスサイト（https://www.exeo-japan.co.jp/）に対して不正アクセスが発生し、最大で約91万人分の個人情報が外部に漏えいした可能性があると発表しました。
発覚の経緯：フィッシングメールが端緒に
問題が明らかになったのは、2025年6月24日、利用者からサービスに酷似した偽ドメインからフィッシングメールが届いた」との通報があったことがきっかけでした。メールにはSNSへ誘導する不審なリンクが含まれており、同社が調査を進めた結果、2025年5月19日〜7月1日の間にWebサイトへの不正アクセスが行われていたことが判明しました。
漏えいの可能性があるサービスと情報
影響を受けた可能性があるサービスは、以下の婚活イベント関連サービスです。
-
TMSイベントポータル
-
スマイルステージ
-
フィオーレパーティー
-
マッチングパーティー
漏えいした可能性がある情報は、登録者の姓名、ニックネーム、生年月日、メールアドレス、電話番号、趣味・嗜好・生活情報など。実際に漏えいが確認されたのは52名分のデータでした。
なおサイバー攻撃の手法上、実際の漏えい実数を正確に特定することができないため、
保有データの最大件数を漏えいの可能性範囲としてお知らせ最大で910,795名分の情報が対象となる可能性があるとしています。
同社は「お客様が登録した範囲の情報に限られる」とし、未入力項目については漏えい対象外と説明しています。
実施済みの対応と今後の対策
同社は以下の対応を実施済みと発表しています
-
Webプログラムの改修とセキュリティ強化
-
外部専門機関によるフォレンジック調査と全体点検
-
個人情報保護委員会と警察への報告・申告
-
不審アクセスの封じ込めと監視強化
現在は安全に利用できる状態に復旧しており、利用者には不審なメールや連絡に注意し、ログインパスワードの変更を呼びかけています。
ロマンス詐欺への悪用リスクも
特に婚活情報は、ロマンス詐欺や恋愛商法のターゲットリストとして悪用されるリスクが高いと考えられます。
個人の趣味や恋愛に関する嗜好が記載された情報は、攻撃者が信頼を得て接近するための材料になりやすいため、情報を提供した覚えがある方は今後の不審な連絡に十分注意が必要です。
参照
