VALX(VALX FUNコミュニティ/委託先 コミューン) — Incident report

Published:

corp.valx.jp

Original source text (not a translation)

会員3,813人のうち2,950人分の会員一覧情報が第三者に閲覧・取得された可能性があると推定。メールアドレス、ニックネーム、アカウント名、入力されている場合のプロフィール情報(自己紹介文、所属グループ、お住まいの地方)、ポイント数、最終利用日時。パスワード・ダイレクトメッセージの取得は確認されていない。VALXメンバーズストアの氏名・住所・決済情報は対象外。青森びいきの最大2,950人とは別の利用組織の公表であり、同じ顧客群とみなしたり合算したりしない。公表された原因・経路:委託先コミューンのシステム上の複数の不備が第三者に悪用され、管理者になりすますことにより不正アクセスされた。VALX側の設定や運用上の不備に起因しないと公表。10/6に当該コミュニティへの不正アクセスを確認。

Sources

Incident chain