国内の個人情報漏えい事故の台帳
企業

株式会社CAMPFIRE

ドメイン:campfire.co.jp

2026年4月3日漏えいのおそれ事故 2026-0217・campfire.co.jp

CAMPFIRE

225,846件
  1. 検知4/3
  2. 初動対応—
  3. 公表4/3
  4. 続報4/14
  5. 調査結果6/2
  6. 再発防止策—

クラウドファンディングのCAMPFIREで、システム管理用GitHubアカウントが不正アクセスを受け、認証情報の流出を起点に社内クラウド環境へ侵入されました。プロジェクトオーナーや支援者など225,846件の個人情報に漏えいの可能性があります。データの外部転送の痕跡はないものの、ログの欠落で閲覧を否定できないとしています。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 口座
原因
不正アクセス

時系列

  1. 2026年4月3日公表の日検知

    GitHubの一部リポジトリへの不審な操作を検知

  2. 2026年4月3日公表

    GitHubアカウントへの不正アクセスを公表

  3. 2026年4月14日公表から11日後続報

    第二報。取引先1先と開発従事者413名の情報が閲覧可能だった

  4. 2026年4月22日公表から19日後続報

    第三報。顧客情報を管理するシステムに不正アクセスの痕跡

  5. 2026年4月24日公表から21日後続報

    個人情報漏えいの可能性を公表

  6. 2026年4月27日公表から24日後続報

    漏えい可能性の範囲の続報

  7. 2026年4月28日公表から25日後続報

    個人情報の問い合わせ専用の電話窓口を開設

  8. 2026年5月11日公表から38日後続報

    経緯と対応状況をまとめて再告知(最大225,846件)

  9. 2026年6月2日公表から60日後調査結果

    調査結果を公表