CAMPFIRE、最大22.5万人分の個人情報漏えいか 一部口座情報も GitHubアカウントに不正アクセス
クラウドファンディング事業を手掛けるCAMPFIRE（東京都渋谷区）は4月24日、3日に発表したGitHubアカウントへの不正アクセスを巡り、最大22万5846人分の情報が漏えいした可能性があると発表した。
漏えいの可能性がある情報は、（1）2021年2月以降にクラウドファンディングのプロジェクト実行者の氏名や住所、電話番号や口座情報など12万929件、（2）2021年1月以降にPayPal決済を利用した支援者、22年1月から23年1月までに後払いサービス「こんど払い」を利用した支援者、22年1月から26年3月までにCAMPFIREから口座送金で返金を受け取った支援者の氏名や住所、口座情報など13万155件、（3）25年3月5日までに登録したユーザーの氏名が1282件。（1）と（2）のうち8万2465件が口座情報を含む。
漏えいした可能性のある情報（同社の発表から引用）
いずれも顧客情報を管理するシステムで保存していた情報。クレジットカード情報は含まず、現時点で情報の不正利用による被害や、データがダウンロードされた形跡は確認していないとしている。
事の発端は、2日に発生したシステム管理用GitHubアカウントに不正アクセスだ。同社は3日に不正アクセスの事実を発表。以降調査を続けており、21日に同社のデータベースへのアクセスを確認し、今回の発表に至ったとしている。
対象者には24日から順次メールで通知するほか、28日には専用の相談窓口を開設。フィッシングメールやパスワードの使いまわしへの警戒も呼びかける。
同社は今後、個人情報保護委員会への報告や警察への相談を進めつつ、外部の専門機関と連携して詳細な調査を進める。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
-
2
人に注射を打てる「サイボーグゴキブリ」の群れが、がれき下の被災者を救助？ 実験成功率72％
-
3
AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション 資産14倍の例も
-
4
高市総理、サイバーセキュリティの本を出していた しかも“PHP”から
-
5
カプコン、1177万件漏えい 不正アクセスで
-
6
旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了 「古い仕組みのため対策とれず」
-
7
コミックシーモア、流出は最大約420万件に メールアドレスや生年月日など 不正アクセスの経路特定・遮断は完了
-
8
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」
-
9
高市総理「大至急、PHPパッチ適用を」Xで異例の要請 エンジニアは評価「経営層に伝わる」
-
10
「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR