VALX株式会社（VALX "FUN"コミュニティ）

VALXは、会員コミュニティ「VALX "FUN"コミュニティ」の運営に使っている、委託先コミューンのプラットフォーム「Commune」が不正アクセスを受け、会員の情報が見られたり取られたりした可能性があると公表しました。Commune側の複数の不備を突かれ、攻撃者が管理者になりすましており、VALXのコミュニティには10月6日19時18分ごろから20時17分ごろまで不正アクセスがありました。

対象は会員3,813名のうち2,950名分の会員一覧の情報で、メールアドレス、ニックネーム、アカウント名、自己紹介などのプロフィール、ポイント数、最終利用日時です。パスワードとダイレクトメッセージは取られておらず、通販サイトの氏名、住所、決済情報も対象外です。

コミューンが経路の遮断と不備の修正、認証情報の更新をしました。VALXは個人情報保護委員会に報告し、対象者に個別に連絡するとしています。便乗した不審なメールのリンクを開かないよう呼びかけました。