Tier表S個人情報ファイルの流出痕跡・項目範囲調査中暫定評価
株式会社ビジュアルアーツ事案の概要と評価
ビジュアルアーツは2026年6月4日、4月19日に発売前のゲームデータの無断公開を発見し、調査でクラウドストレージの認証情報窃取が判明したと公表しました。
- 発生日
- 未確認
- 公表日
- 公表された影響
- 各対象区分の概数：6,017・2,626・1,859・484・1,452・1,007・114件（重複未照合）
事案の概要
- 企業・サービス
- 株式会社ビジュアルアーツ
- 確認状況
- 個人情報ファイルの流出痕跡・項目範囲調査中
- 発生日
- 未確認
- 公表日
経緯
ビジュアルアーツは2026年6月4日、4月19日に発売前のゲームデータの無断公開を発見し、調査でクラウドストレージの認証情報窃取が判明したと公表しました。個人情報を含むファイルの外部流出痕跡も確認し、公式通販の新規注文を一時停止するとしています。
対象となった情報
可能性のある対象は概数で、顧客6,017件と2,626件、個人取引先1,859件、マイナンバーを含む個人取引先484件、法人担当者1,452件、採用応募者1,007件、現職者・退職者114件です。区分に応じ氏名・連絡先・生年月日等が含まれ、従業員の一部では本人確認書類画像も対象です。ゲーム以外の公開・拡散と二次被害は未確認としています。
原因
社内ポータルで利用するクラウドストレージの認証情報を窃取され、保存情報が持ち出された可能性が高いとしています。
対象情報
- 氏名流出のおそれ
各対象区分。ハンドルネームを含む顧客区分あり
- メールアドレス流出のおそれ
各対象区分
- 電話番号流出のおそれ
顧客2,626件・個人取引先・応募者・従業員等
- 住所流出のおそれ
顧客2,626件・個人取引先・応募者・従業員等
- 生年月日流出のおそれ
応募者・従業員
- 本人確認書類・個人番号流出のおそれ
個人取引先と従業員のマイナンバー、従業員の一部の本人確認書類画像
- 認証トークン等流出確認
社内クラウドストレージの窃取された認証情報
Sとした理由（暫定）
一部従業員の本人確認書類画像を含む情報に流出可能性があります。認証情報窃取と個人情報ファイルの流出痕跡も確認されています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。