Voicy(パーソナリティ応募・法人問い合わせ/委託先 Studio) — Incident report
Published:
corp.voicy.jp
Original source text (not a translation)
パーソナリティ応募フォーム14,927件(2024年11月24日〜2026年10月14日)と法人問い合わせ161件(2026年1月21日〜6月15日)に漏えいの可能性。別区分のフォーム送信件数で、人数や流出確認数ではなく、他の利用組織とも合算しない。氏名・連絡先・応募内容等。リスナーの会員情報・放送・支払情報は対象外。実際の第三者取得・不正利用は未確認。公表された原因・経路:Web制作・運用に使う外部サービスStudioの脆弱性を悪用した不正アクセス。10月16日に報告を受領。フォームの暗号化データと復号鍵が読み出された可能性があり、Studioは経路を遮断・脆弱性を修正済み。Voicyのサービス・自社システムへの不正アクセスは未確認。パーソナリティ向けVoicy Studioとは別サービス。