カプコン、最大35万件の個人情報が流出した恐れ 11月2日の不正アクセスで
カプコンは11月16日、第三者からの不正アクセスで最大35万件の個人情報が流出した可能性があると発表した。国内外の顧客情報や株主名簿、従業員、採用応募者などの情報が含まれるという。
漏えいした可能性があるのは、国内顧客の氏名や住所など（約13万4000件）、採用応募者の氏名や顔写真など（約12万5000件）、株主名簿情報（約4万件）、退職者やその家族の氏名、顔写真など（約2万8000件）、社員の人事情報（約1万4000件）、北米向けに運営しているECサイト「Capcom Store」の会員情報（約1万4000件）、北米向けのeスポーツ大会の運営に使っているサイトの会員情報（約4000件）、売上情報、取引先情報、営業資料、開発資料など。
従業員や元従業員の個人情報9件と、社内の財務情報は実際に流出を確認した。これら以外の情報も漏えいした可能性があるという。ECサイトなどでの決済は外部業者に委託しているため、クレジットカード情報は流出していないとしている。
4日の発表当初は「顧客情報の漏えいは確認していない」としていたが、実際はランサムウェアを使った攻撃で、実態の把握に時間がかかっていたという。
カプコンによれば、不正アクセスに気づいたのは2日。社内システムで発生した接続障害を調査したところ、同社を標的にした攻撃であることが判明。保管しているデータを第三者からロックされ、データとの引き換えに身代金を要求されるランサムウェアの被害を確認した。
その後、犯人を名乗る「Ragnar Locker」（ラグナロッカー）という集団から金銭を要求するメッセージを受けたため、大阪府警に通報。12日には一部の個人情報流出を確認し、16日に漏えいの可能性がある情報の目安を把握できたため、発表に至ったという。
4日に情報漏えいの可能性を発表しなかった理由については「今回の不正アクセスは、サーバに保存していた情報の暗号化やアクセスログの抹消を伴うもので、調査や解析に時間を要していた」と説明している。
現在は不審な通信を遮断しつつサーバを再構築し、保存していたデータの状況を確認中という。外部のセキュリティベンダーや弁護士に状況を報告し、指導やアドバイスを得られる体制も整えている。
カプコンの発表（公式サイトから一部抜粋）
カプコンは今後、外部のセキュリティベンダーと協力し、攻撃の全容解明や再発防止に取り組む方針。外部の専門家を交えた対策チームも新設するという。
情報が漏えいした可能性のある顧客や取引先に対しては、順次経緯や状況を説明する。カプコンは顧客や取引先に対し「心当たりのない郵送物が届く場合や、不審な連絡が入る可能性がある。注意してほしい」と呼び掛けている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
通販生活が楽天市場から撤退 迎撃ドローン関連の報道受け「企業理念に反する」
-
2
Ankerのスピーカーでまた発火事故 過去にも5回の火災で回収・交換中 消費者庁「直ちに使用中止を」
-
3
パイオニアのカーナビアプリ「COCCHi」終了へ 開始から約3年、累計150万ダウンロード
-
4
「食欲が削られる」――AIで作られた“気色の悪い飲食店メニュー”がXで物議 「実物を見たい」の声も
-
5
縦読み漫画アプリ「comico」サービス終了へ 13年の歴史に幕 購入作品は「めちゃコミック」で引き継ぎ可能
-
6
2.5次元アイドル「いれいす」事務所のBIツールに不正アクセス ファンの氏名・電話番号や“推し”情報漏えい
-
7
ドコモ・バイクシェア障害、なぜ起きた？ 同社が原因と再発防止策を公表 返金は9月末までに
-
8
千葉水害、半数以上が“ハザードマップの浸水エリア外”で起きていた ウェザーニューズ調査より
-
9
ライフカード、信用情報の不適切利用が判明 アイフルの顧客情報94万件超を保険営業の対象選定に
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR