A流出確認・サービス停止

カルビー／絶品部「やめられない、とまらない」課事案の概要と評価

Communeへの不正アクセスで、ファンサイト会員のメール・表示名・プロフィール等の閲覧・取得を確認。サービスを停止し、再開日は未定。

事案の概要

10月5日時点で登録されていた会員のメール、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループについて、外部から閲覧・取得されたと発表しました。対象数は公表されていません。

パスワードそのものの漏洩は確認されていません。生年月日、住所、電話、カード情報等は同サービスで取得しておらず対象外です。10月9日時点ではサービスを停止しています。

再開時は会員へメールで案内し、再ログインが必要になるとしています。不審なメールへ返信せず、リンクからパスワードやカード情報を入力しないよう案内しています。

問い合わせ・退会希望はhttps://communeinc.com/ja/contact-user、不正アクセスに関する問い合わせはsecurity@commune.co.jpです。

通常の会員属性の流出と、ファンサイト機能の停止を比較してAとする。カルビー全体の業務停止や、親基盤の強い権限の当社システムへの波及を推定しない。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。