グリーンモンスター（FXデモトレードアプリ「FXなび」） — Incident report
Published:
greenmonster.co.jp
Original source text (not a translation)
個人情報を含むユーザー情報等 約619万件が第三者に取得されたおそれ（個人情報以外のデータを含み、619万人ではない）。内訳はメールアドレス66,003件、初回アンケート回答4,809,631件、引き継ぎコード5,120件など。氏名・住所・電話番号・生年月日・カード情報・口座情報・マイナンバーは登録項目に含まれない。取得のおそれがある期間は4月27日〜30日。取得された情報の公開や二次被害は未確認。第一報。会社の適時開示の本文は有料会員向けページで取得できず、件数は報道（セキュリティ対策Lab）で確認公表された原因・経路：アプリのAPIの機能に原因があり、10月17日の不正アクセス調査の過程で、別のIPアドレスから4月27日20時26分ごろ〜30日14時26分ごろに情報が継続的に取得されたおそれが判明。問題の機能を修正し、修正前に発行したログイン用認証情報をすべて無効化。具体的な欠陥と攻撃手順は非公表