サイバーエージェント(東京都渋谷区)が運営するポイント交換サービス「ドットマネー」「ドットギフト」が、不正アクセスを受けて6月8日から全機能を停止している。復旧は停止開始から約1カ月かかる見込みだ。同社は6月17日、公式ブログで続報を公表し、交換手続きの途中だったポイントは消失しないと説明した。
ドットマネーは、ポイントサイトやスマートフォンゲームなどでためたポイントを集約し、現金やギフト券、マイルなどへ幅広く交換できるサービス。あわせて停止している「ドットギフト」は、企業がキャンペーンの特典などとして配るデジタルギフトで、受け取ったユーザーはドットマネーや各種商品と交換できる。
同社は、6月8日に「システム障害による緊急メンテナンス」としてサービスを停止し、11日に不正アクセスの発生とおわびを公表。17日の続報では、顧客への対応方針を説明しており、サービス停止期間中に有効期限を迎えるドットマネーやドットギフトコードについては再付与を行うとしている。
なお、侵入の経路や規模、個人情報の流出有無については明かしていないが、保有ポイントの不正利用の被害は出ていないとしている。
今回のサービス停止による影響は、連携企業の告知から確認できる。ポイントサイトのワラウとモッピーは、ドットマネーへのポイント交換を一時停止したと告知した。サイバーエージェント自身のアフィリエイトサービス「Ameba Pick」も、ドットマネーを経由する報酬付与に影響が出ているとして案内している。
同社は「お客様の情報・保有マネー等の安全確保を最優先に、原因究明および安全な環境でのサービス再開に向けた対応を進めております」とし、新たに分かった事項は公式ブログで随時知らせるとしている。
九大の研究室にランサム被害、病院患者43人の手術動画・氏名流出のおそれ
東芝や無印良品など、複数の企業で「不審なログイン画面」 各社が注意呼びかけ 「polyfill io」経由か
阿波銀行の情報漏えい、被害のテスト環境は「本来廃止すべきだった」 システム高度化作業でも利用
CAMPFIRE「従業員がGitHub認証情報を個人開発サーバに誤アップロード」 不正アクセスの原因公表
女性向け転職サイトで3万8000件の不正ログイン 「女の転職type」にリスト型攻撃Copyright © ITmedia, Inc. All Rights Reserved.
Special
PR