株式会社Voicy（パーソナリティ応募フォーム・法人向けお問い合わせフォーム（外部サービス Studio））

Voicyは、一部のWebサイトの制作・運用に使っていた外部サービス「Studio」のクラウド環境に不正アクセスがあり、同社のWebフォームに送られた個人情報が流出した可能性があると公表しました。Studio社によると、9月30日から10月1日に一部機能の脆弱性を悪用されたもので、10月14日の対処まで外部からデータを取得できる状態でした。フォームの内容は暗号化して保存されていましたが、復号の鍵も読み出されたとしています。

対象はパーソナリティ応募フォーム15,129件と法人向けお問い合わせフォーム289件で、氏名、パーソナリティ名、メールアドレス、SNSのURL、配信内容などの回答、会社名・部署名、電話番号、お問い合わせ内容です。件数は送信件数です。アプリの会員情報、放送データ、支払い情報は対象外です。

実際の取得や不正利用は確認されていませんが、取得されたものとみなして対応するとしています。外部サービスとの連携を解除して設定し直し、管理アカウントの整理とパスワード変更を行い、個人情報保護委員会への報告を進めています。