株式会社フォトクリエイト（オールスポーツコミュニティ等の写真販売サービス）

フォトクリエイトは、ダークウェブで同社の個人情報を持っているとする声明を11月9日に確認し、第三者機関と協議して、個人情報が漏れたおそれがあると判断したと公表しました。外部の専門機関によるデジタル鑑識調査では、不正アクセスの原因は利用していたソフトウェアの脆弱性で、Webサーバー上に不正なプログラムを設置され起動されていたことが分かっています。

漏れたおそれがあるのは氏名、住所、メールアドレス、パスワード、電話番号、生年月日、性別、ニックネームで、クレジットカード情報は持っていません。8月には全会員に注意を促すメールを送り、9月に対策を強めた新しいサーバーで運用を始め、10月には脆弱性の解消を確認して鑑識の報告書を個人情報保護委員会に出しています。11月12日に同委員会へ報告し、警察も捜査しています。

漏えいのおそれがある人には個別にメールなどで知らせるとし、パスワード変更を必須にして必要な文字数も増やしました。同じパスワードをほかで使っていれば変えるよう求め、見覚えのないメールに応じないよう呼びかけています。専用の問い合わせ窓口も設けました。