A流出のおそれ・サービス停止暫定評価
バンダイナムコエクスペリエンス/湾岸ミッドナイト アーケードポータル事案の概要と評価
Communeへの侵入でメール・プロフィール等に漏洩のおそれ。ポータルの臨時メンテナンスを継続、再開日は未定。
事案の概要
- 企業・サービス
- バンダイナムコエクスペリエンス/湾岸ミッドナイト アーケードポータル
- 確認状況
- 流出のおそれ・サービス停止
- 公表日
- 公表された原因
- 委託先Communeへの不正アクセス
経緯と対象情報
バンダイナムコエクスペリエンスは10月9日、委託先Communeへの不正アクセスによりポータルの会員情報が漏洩した可能性を公表しました。
対象候補はメール、ニックネーム、アカウント名、自己紹介、プロフィール、所属グループ、ポイント、最終アクティブ日時。人数は公表されていません。不正利用は未確認としています。
臨時メンテナンスを継続し、再開は改めて案内するとしています。
対象情報
- メールアドレス流出のおそれ
公表された対象会員のメールアドレス。
- ID・識別子流出のおそれ
表示名・アカウント名等。
被害に遭われた方、心当たりのある方向けの対処法
対象者への案内
他サービスで同じパスワードを使う場合の念のための変更を推奨。不審なリンク・添付を開かず削除するよう案内しており、この変更推奨をパスワード流出確認とは扱いません。
Aとした理由(暫定)
会員情報の露出に加え、利用者向けコミュニティ機能の停止をO-AとしてA評価。運営企業の主要事業全体の停止とはしない。対象範囲・復旧状況には未確定部分がある。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。