株式会社ちとせ研究所（ちとせアカデミー）

ちとせ研究所は、コミュニティサイト「ちとせアカデミー」の運営に使う「Commune」が不正アクセスを受け、攻撃者がサイトの管理者になりすましたことで、会員最大843名の個人情報が閲覧または取得された可能性があると公表しました。対象は氏名、フリガナ、性別、メールアドレス、自己紹介やXアカウント、診断結果などのプロフィール、参加日や投稿数、保有ポイントなどの利用状況です。パスワードは閲覧・取得されておらず、決済情報は持っていません。

コミューンの調査では、攻撃者は全コミュニティ共通のログイン用署名鍵を入手して管理者になりすましており、複数のIPから短時間に大量の操作をしていたことから、AIなどで自動化した攻撃と推定されています。サイトは止めており、二次被害は確認されていません。原因と影響の全容は分かっていないものの、早めに知らせるため速報として出したとしています。