- 公表された事故1件
- 漏れた件数の合計48万件
- 最初の公表2026年10月21日
- 最新の公表2026年10月21日
480,000件
- 検知10/19
- 初動対応10/20
- 公表10/21
- 調査結果—
- 再発防止策—
音楽配信サービス「OTOTOY」が第三者に不正アクセスされ、会員の内部ユーザーID・メールアドレス・登録日時が最大約48万件、閲覧・取得された可能性があると公表しました。ハッシュ化されたパスワードや購入履歴、物販用の住所には閲覧・取得の形跡はなかったとしています。
- 漏れた情報
- 会員番号・ユーザーID
- メールアドレス
- その他
- 原因
- 不正アクセス
時系列
- 2026年10月19日公表の2日前検知
不正なアクセスを把握しサービスを停止
- 2026年10月20日公表の1日前初動対応
システムを修正しサービスを再開
- 2026年10月21日公表
会員情報最大約48万件の閲覧・取得の可能性を公表