株式会社くふうカンパニーの「くふう まちトークβ版」が不正アクセスを受け、利用者の個人情報が漏えいしました。調査の結果、308名の生年月日と性別が外部から閲覧できる状態で、うち1名はメールアドレスも取得されていました。
事故の概要
- 漏れたもの
- メールアドレス
- 生年月日
- 性別
- 件数
- 308件生年月日・性別が外部から閲覧できる状態だった308名。うち1名はメールアドレスも取得された
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- kufu.co.jp
経緯
- 検知10/2
- 初動対応—
- 公表10/5
- 調査結果10/13
- 再発防止策—
検知2026年10月2日
2026年10月2日、くふうカンパニーは、同社が運営する「くふう まちトークβ版」への不審なアクセスを確認し、調査を始めました。
調査で第三者による不正なアクセスが確認されたため、被害の拡大を防ぐ措置をとっています。
出典「くふう まちトークβ版」への不正アクセスに関するお知らせとお詫びkufu.co.jp
公表2026年10月5日
くふうカンパニーは、「くふう まちトークβ版」への第三者の不正アクセスで、一部の利用者の個人情報が外部に漏えいしたと公表しました。10月2日に不審なアクセスを確認して調べ、不正アクセスが分かったため被害を防ぐ措置をとり、10月5日にサービスを止めています。
少なくとも1名のメールアドレスの漏えいを確認しており、生年月日と性別も漏えいした可能性があります。ほかの利用者への影響は調査中です。対象者には順次個別に連絡し、個人情報保護委員会に報告しました。同社やサービスを名乗る不審なメールのリンクや添付ファイルを開かないよう呼びかけ、メールでパスワードやカード番号を尋ねることはないとしています。サービスは安全を確認でき次第再開します。
出典「くふう まちトークβ版」への不正アクセスに関するお知らせとお詫びkufu.co.jp
調査結果2026年10月13日
くふうカンパニーは、「くふう まちトークβ版」への不正アクセスの調査結果を公表しました。利用者が登録時に入力した生年月日と性別が、308名分、外部から閲覧できる状態でした。このうち1名は、システムの一部の脆弱性を突かれてメールアドレスも取得され、生年月日や性別とひも付けられる状態になっていました。
残る307名については、閲覧できた情報からメールアドレスを特定できない仕組みで、メールアドレスが閲覧や取得されていないことも確認したとしています。閲覧できる状態を解消して脆弱性に対策し、個人情報保護委員会に報告しました。対象者には個別に連絡し、連絡が難しい人には公表で代えます。サービスは止めたままで、近日中の再開を目指しています。
出典「くふう まちトークβ版」への不正なアクセスに関する調査結果のご報告kufu.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。