A流出確認・サービス停止暫定評価
湖池屋/湖池屋GOGO!ランド事案の概要と評価
最大1,800件のメール・プロフィール等が流出。コミュニティ停止とデータ復元を実施し、一部の操作記録は復元対象外の見込み。
事案の概要
- 企業・サービス
- 湖池屋/湖池屋GOGO!ランド
- 確認状況
- 流出確認・サービス停止
- 公表日
- 公表された原因
- 委託先Communeへの不正アクセス
経緯と対象情報
湖池屋は10月9日、Communeへの侵入に伴い、ファンサイト会員情報の不正閲覧と一部漏えいが判明したと公表しました。10月7日に管理者権限の不正利用と漏えいが判明したと説明しています。
対象会員数は最大1,800件。メール、ニックネーム、アカウント名、自己紹介、ポイント、最終利用・登録日時、非公開を含む13グループの所属、性別・年代・都道府県・参加目的・好きなお菓子などが対象です。氏名・住所・電話・カード情報は保有せず、同社のECや生産システム等への侵入は未確認としています。
10月6日21時ごろから停止し、データを同日18時時点へ復元。投稿は復元準備中ですが、DM、リアクション、新規登録は復元対象外の見込みです。10月13日10時の復旧は予定で、完了とはしません。
対象情報
- メールアドレス流出確認
公表された対象会員のメールアドレス。
- ID・識別子流出確認
表示名・アカウント名等。
被害に遭われた方、心当たりのある方向けの対処法
対象者への案内
再開後の再ログインを案内。問い合わせは https://communeinc.com/ja/contact-user 。不審なメール・SMSのリンクや添付を開かず削除するよう求めています。
Aとした理由(暫定)
会員情報の露出に加え、利用者向けコミュニティ機能の停止をO-AとしてA評価。運営企業の主要事業全体の停止とはしない。対象範囲・復旧状況には未確定部分がある。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。