大人向けビデオ通話「Kyuun」などで約4万件のユーザー情報漏えいか 11のアプリも対象

[ITmedia]

　大人向けビデオ通話サービス「Kyuun」を運営するSTARTDASH（大阪府大阪市）は、海外からの不正アクセスにより、Kyuunおよび11のスマートフォンアプリで一部ユーザー情報が外部に漏えいした可能性があると公表した。対象ユーザーは計3万9267人。

（出典：STARTDASHのWebサイト、以下同）

　対象は、Kyuunとスマホアプリの「Misyuu」「Again」など計12サービス。3月25日以降にこれらサービスを利用したユーザーのアカウント情報（ハンドルネーム、メールアドレス、電話番号、ログインパスワード、プロフィール情報、IPアドレスなど）が漏えいした可能性がある。なお、クレジットカード情報やチャット内容、身分証明書画像、銀行情報（女性ユーザーのみ）などの漏えいは確認されていない（4月24日時点）。

　4月11日の午後6時ごろ、自社サービスのユーザー情報が海外サイトで販売されているという情報を把握した。調査の結果、4月1日から6日にかけて、社内のログ管理画面のデータに第三者が無断でアクセスできる状態にあったことが分かった。

　送信されたログ伝送量やデータ内容は、海外サイトで販売されていた情報の一部（サンプルデータ）と一致した。このため一部ユーザー情報が外部に漏えいした可能性があると判断したという。

　漏えいの原因となった脆弱性は修正済み。4月14日には個人情報保護委員会へ報告した。同社は該当するユーザーに向けて順次連絡し、フィッシング詐欺などへの注意などを呼び掛けている。

STARTDASHの発表全文。対象サービス、アプリの一覧（1/5）

STARTDASHの発表全文（2/5）

STARTDASHの発表全文（3/5）

STARTDASHの発表全文（4/5）

STARTDASHの発表全文（5/5）