株式会社集英社（HAPPY PLUS COMMUNITY（ハピコミュ））

集英社は、ブロガーの情報管理・連絡用システム「HAPPY PLUS COMMUNITY（ハピコミュ）」への不正アクセスで、個人情報が漏えいしたと公表しました。漏えいしたのは、non-noやMORE、LEEなど8誌のブロガー2,835人の氏名、メールアドレス、住所、電話番号、生年月日、職業、SNSアカウント、結婚状況、子の有無などの登録情報です。ほかに依頼の記録である案件情報630件、システムから送った全メール11,237件、取引先一覧10,780件（会社名が中心で、担当者名は含まない）も漏えいしました。

9月9日の2回の不正アクセスで、CMSの設定不備からAPI認証情報を狙われ、特権アカウントを作られたことが原因とみています。同社は不正アカウントを消して設定を変え、脆弱性を解消し不正検知の設定を強めました。9月25日にブロガーへメールで知らせ、外部会社にフォレンジック調査を頼んでいます。個人情報保護委員会には速報を出し、確報をまとめているところです。