日本成令株式会社が運営する「AI Lab 225」のサーバーが第三者による不正アクセスを受け、会員等の個人情報が外部に漏えいしたおそれがあると公表されました。会員の氏名、メールアドレス、生年月日、ログインパスワード等が対象で、パスワードは暗号化せずに保存していたとのことです。クレジットカード情報は預かっていないとしています。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 生年月日
- 性別
- パスワード(平文)
- その他
- 件数
- 不明会員(退会者を含む)約380名、会員登録の手続きを途中まで行った方約19,250件。お問い合わせをした方の件数は書かれていません。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- ai-lab-225.com
経緯
- 検知10/22
- 初動対応10/22
- 公表10/23
- 調査結果—
- 再発防止策—
検知2026年10月22日
2026年10月22日に、サーバーが不正アクセスを受けていたことを確認しました。
初動対応2026年10月22日
確認した同日中に、不正アクセスの経路を遮断しました。
公表2026年10月23日
日本成令は、「AI Lab 225」のサーバーが不正アクセスを受け、個人情報が漏えいしたおそれがあると公表しました。2026年9月13日ごろから第三者がサーバーに侵入していたほか、2022年1月ごろにも不正なプログラムが設置されていたことが判明しているとのことです。
漏えいしたおそれのある情報は3区分です。会員(退会者を含む約380名)は、ニックネーム、氏名、メールアドレス、生年月日、性別、都道府県、Facebook連携に関する情報、ログインパスワード。会員登録を途中まで行った方(約19,250件)は、メールアドレスとログインパスワード。問い合わせをした方は、氏名、メールアドレス、お問い合わせ内容です。クレジットカード情報は預かっていません。
パスワードは暗号化せずに保存していたため、同じパスワードを他のサービスで使っている人は変更するよう求めています。経路の遮断、不正なプログラムの削除、全会員のパスワードの無効化、Facebookログインの停止を行い、個人情報保護委員会へ報告しました。会員には10月23日からメールで個別に連絡し、登録を途中まで行った方にはこのお知らせをもって連絡とします。システムの刷新とパスワードの暗号化など、再発防止に努めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。