セガ フェイブ Toysカンパニーが使うメールシステムの一部のアカウントが外部から不正アクセスを受け、同社とグループ会社が管理する個人情報が外部に漏えいした可能性があると公表しました。取引先、従業員、グループ会社の顧客などの氏名や連絡先が対象です。クレジットカード情報は含まれず、個人情報の不正利用などは確認されていないとしています。
目次
事故の概要
- 件数
- 不明4月24日の公表分：同社の取引先約1,900件、従業員・家族など約300件、フェニックスリゾートの宿泊客約1,300件とゴルフ場予約者約100件、2012年時点のフェニックスリゾートの取引先約1,000件、フェニックスリゾートの従業員140件。5月13日の追報分：パン教室の応募者10,100件、お客様相談センターへの問い合わせ者48件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- segafave.co.jp
推奨される対応
株式会社セガ フェイブからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社セガ フェイブからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社セガ フェイブの発表を開くリンク先：segafave.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/4
- 初動対応—
- 公表4/24
- 調査結果5/13
- 再発防止策5/13
検知2024年4月4日
メールシステムのアカウントのセキュリティを管理するセガサミーホールディングスが、4月4日に第三者による不正アクセスを検知しました。9日に、不正アクセスを受けたアカウントの情報に直近1年間の取引先の情報とグループ会社従業員などの個人情報が含まれることを確認し、12日に個人情報保護委員会へ報告しています。
公表2024年4月24日
セガ フェイブ Toysカンパニーが利用するメールシステムの一部のアカウントが外部から不正アクセスを受け、同社とグループ会社が管理する個人情報が外部に漏えいした可能性があることを公表しました。クレジットカード情報は含まれず、個人情報の不正利用などは確認されていないとしています。
4月17日には、アカウントを持つ従業員が過去に従事していたグループ会社のフェニックスリゾートの顧客情報なども含まれることが分かりました。4月23日現在で漏えいの可能性がある情報は、同社の取引先約1,900件（氏名、会社所在地、メールアドレス、電話番号、口座情報など）、従業員とその家族などの約300件（氏名、住所、電話番号、メールアドレスなど）、フェニックスリゾートの宿泊客約1,300件とゴルフ場予約者約100件（氏名、電話番号など）、2012年時点のフェニックスリゾートの取引先約1,000件、フェニックスリゾートの従業員140件です。
専用の相談窓口を設け、保有するすべてのアカウントのセキュリティを4月22日までに強化したとしています。
調査結果2024年5月13日
4月24日の公表後、同社は保有するすべてのアカウントを調べ、新たに3つのアカウントで不正アクセスがあったことを確認しました。そのうち2つのアカウントが持っていた情報に顧客の個人情報が含まれており、外部に漏えいした可能性があるとしています。調査は完了し、ほかのアカウントへの不正アクセスはないことを確認したと説明しています。
新たに分かった情報は、2017年5月から2019年4月に「ジャムおじさんのパン工場 横浜店」のパン教室へ応募した人の氏名、電話番号、メールアドレスなど10,100件と、2018年8月から2023年1月にセガトイズ（当時）のお客様相談センターへメールで問い合わせた人の一部（氏名、住所、電話番号、メールアドレス）48件です。クレジットカード情報は含まれず、個人情報の不正利用などは確認されていないとしています。
再発防止策2024年5月13日
再発防止策として、不正アクセスがあったメールシステムのセキュリティ対策を強化したとしています。あわせて、業務での個人情報の取り扱いルールを強化し、従業員向けの教育を見直す予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。