NEL（osina・取引先等の個人情報） — Incident report
Published:
nel-all.com
Original source text (not a translation)
10月29日公表。10月14日に発見した、利用中のデータ分析ツールの脆弱性を悪用した不正アクセスによる個人情報の外部流出を確認。10月17日の個人情報保護委員会への速報における対象は235,329人で、osina会員だけでなく取引先・問い合わせ者・提携候補クリエイター等を含む。登録状況により氏名・住所・電話番号・生年月日・銀行口座・SNS連携用認証情報等が対象。取引先担当者ではメールアドレス・ハッシュ化済みパスワードも対象。会員用メールアドレス・パスワードは非保有、カード情報は非取扱い。10月29日時点で新たな不正アクセスや二次被害の申告は未確認。攻撃発生日が10月29日という意味ではない。