高知県観光ファンサイト「高知の知」(どっぷり高知旅キャンペーン/委託先 コミューン) — Incident report

Published:

doppuri.kochi-tabi.jp

Original source text (not a translation)

全会員358人分のメールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、カスタムプロフィール項目(おすすめグルメ)、所属グループ、ポイント、アイコン、最終利用日時が閲覧・取得された可能性。冒頭では「登録されている会員様の個人情報が一部閲覧・取得(漏洩)されたことが判明」と記載。会員の氏名・住所の漏洩は現状確認されていないが調査継続中。サービスは停止中。公表された原因・経路:サイトの基盤システムを提供するクラウドサービス(運営:コミューン株式会社)に対する外部の第三者による不正アクセス。「管理者アカウントへのなりすましが行われ」と公表。同サイト本文は「システムの不備」とは書いていない。コミューン約30.7万人の内数かは公表なしで、加算しない。

Sources

Incident chain