- 公表された事故1件
- 漏れた件数の合計42万件
- 最初の公表2026年9月6日
- 最新の公表2026年9月6日
422,584件
- 検知9/3
- 初動対応—
- 公表9/6
- 調査結果—
- 再発防止策—
Weverseで、決済情報を扱うAPIのセキュリティ脆弱性を外部から指摘され、点検したところ42万2,584件分の内部識別番号と購入記録が流出していたことが分かりました。日本向けには WEVERSE JAPAN株式会社 が公表しています。氏名や連絡先は含まれていません。
- 漏れた情報
- 会員番号・ユーザーID
- 購入・利用の履歴
- 原因
- 設定の誤り
時系列
- 2026年9月3日公表の3日前検知
韓国KISAから脆弱性の指摘を受ける
- 2026年9月6日公表
42.2万件の内部ID・購入記録が流出