WEVERSE JAPAN株式会社（Weverse）

9月3日に韓国インターネット振興院（KISA）から脆弱性の指摘があったと連絡を受けて点検し、一部の顧客の個人情報が流出した事実を確認したと公表しました。流出はアカウントID単位で42万2,584件です。

流出したのは、登録時に社内で利用者を識別するために振る内部番号と、購入タイプ、決済代行会社名、通貨、購入・取消金額、購入日時、購入状態、返金日時などの記録です。内部番号は氏名や連絡先のように個人を直接特定するものではなく、外部で悪用できないとしています。

決済情報を扱うAPIのアクセス制御を強め、内部番号を外に出ないようにしました。9月4日にKISAへ報告し、対象者には個別に知らせる手続きを進めています。外部に出ているAPIの全数調査や監視の強化を進め、不正にアクセスした者への告訴も予定しています。