集英社の「リマコミ＋」で、ウェブサイト開発時のID識別システムの設計ミスにより、2024年6月25日12時ごろから7月4日14時40分ごろまで、一部のお客様のアカウントに第三者がログインできる状況が発生しました。メールアドレス157件などが他の人に閲覧された可能性があるとして、集英社が7月8日に公表しました。
目次
事故の概要
推奨される対応
株式会社集英社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社集英社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社集英社の発表を開くリンク先：shueisha.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表7/8
- 調査結果—
- 再発防止策—
公表2024年7月8日
集英社の第1編集部は7月8日、「リマコミ＋」でシステム設計上のミスによりID識別の不具合が生じ、一部のお客様のアカウントに第三者がログインしてしまう状況が発生したと公表しました。メールアドレス等が他の人に閲覧された可能性があり、発生期間は2024年6月25日12:00〜7月4日14:40ごろです。閲覧された可能性のあるお客様全員には、すでにメールでお詫びと連絡をしたとしています。
漏洩した可能性のあるメールアドレスは157件（うち5件はクレジットカード名義を含む）です。メールアドレス以外では、ニックネーム、アイコン、My本棚、コイン履歴、登録されたクレジットカードの下4桁・有効期限・名義が挙げられています。第三者によるクレジットカードの使用は発生していません。有償コインが第三者によって使用できる状況にありましたが、使用の有無にかかわらず、該当するお客様には有償コインの購入代金を全額返金しました。原因はウェブサイト開発時のID識別システムの設計ミスで、再発防止としてスタッフ全員の情報セキュリティ意識の向上と管理体制の徹底を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。