OTOTOY（オトトイ） — Incident report
Published:
ototoy.jp
Original source text (not a translation)
OTOTOYのユーザーの一部会員情報が最大約48万件、閲覧・取得された可能性（10月21日17時時点）。対象は内部ユーザーID（6〜9桁）・メールアドレス・ユーザー登録日時。ハッシュ化パスワード、購入履歴、物販用登録住所、クレジットカード番号等の決済情報は閲覧・取得の形跡なし。件数は閲覧・取得された可能性がある上限で、流出の確定数ではない。公表された原因・経路：第三者による不正アクセス。10月18日22時ごろに開始、10月19日14時ごろに把握して停止、10月20日22時ごろ再開と記載。具体的な侵入手口は未公表。公表は10月21日18時（オトトイ株式会社）。