インシデント個人情報は漏えいのおそれ・経路未特定最終報
ビジュアルアーツ、情報流出事案の最終報 認証情報の窃取経路は不明
発売前のゲームデータが外部公開され、顧客・取引先などの個人情報にも流出のおそれ。10月30日の最終報でも、クラウドの認証情報が盗まれた経路は特定できませんでした。
対象となる人
VA STORE購入者・抽選応募者、フォーム登録者、取引先、採用応募者、現旧従業員の一部。全員の流出が確認されたわけではありません。14
今すべきこと
公式の案内金銭や個人情報を求める心当たりのない連絡に応じず、公式窓口に確認してください。個別通知が届いていないことだけでは、対象外とは判断できません。14
- 初回公表
- 参照情報の更新
- 当サイトの確認
押さえたい、3つのポイント
- クラウドの認証情報が盗まれた
発売前のanemoiのデータが海外サイトで無断公開され、クラウド上の顧客・取引先などの個人情報も持ち出された可能性があると説明しています。1
- 調査でも窃取経路は特定できず
開発用端末などに明確な侵害の痕跡は見つからなかったものの、当時の記録が一部なく、侵害や端末経由の窃取がなかったとは判断できないとしています。4
- 対象情報の追加・二次被害は未確認
最終報では、6月4日に示した個人情報以外の新たな対象は確認されていません。anemoi以外の公開・拡散や、個人情報による二次被害も未確認です。4
もう少し詳しく
- どこまで対応した?
- 全社の24時間監視と従業員教育は完了。認証・アクセス権限の点検などは継続中です。VA STOREの新規注文は9月1日に再開する案内が出ています。43
初回公表は6月4日。対象の7区分は約・件で、重複範囲が不明なため合算しません。現在の問い合わせ先は最終報のメール窓口です。
あわせて読みたい
インシデント委託元が流出を確認・対象者を調査中続報
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。

インシデント漏えい確認・調査中公表
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。
