株式会社Vookは、社内業務で使っていたデータ分析ツールの脆弱性が悪用され、同社のデータベースが第三者の不正アクセスを受け、Vook会員や問い合わせをした人などの個人情報の一部が漏えいした可能性があると公表しました。氏名、メールアドレス、電話番号、住所、生年月日、勤務先などが対象に含まれます。
目次
事故の概要
推奨される対応
株式会社Vookからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社Vookからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社Vookの発表を開くリンク先：vook.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/14
- 初動対応10/22
- 公表10/30
- 調査結果—
- 再発防止策—
検知2026年10月14日
社内の点検で、データ分析ツール内に同社が作成していない不審なアカウントがあることを確認しました。
初動対応2026年10月22日
調査の結果、第三者がツールの脆弱性を悪用してデータベースに不正にアクセスし、情報を取得していた可能性を確認しました。同日、会員のログイン用の認証情報をすべて無効化し、データベース接続に使う認証情報を変更するなどの措置をとりました。
公表2026年10月30日
株式会社Vookは、社内業務で使っていたデータ分析ツールの脆弱性が悪用され、同社のデータベースが不正アクセスを受けて、個人情報の一部が漏えいした可能性があると公表しました。対象は、Vook会員、同社主催イベントの申込者、問い合わせをした人（会員未登録を含む）、同社サービスを使う企業の担当者、取引先の担当者です。
漏えいの可能性がある項目は、氏名、メールアドレス、電話番号、住所、生年月日、勤務先、職務経歴・学歴の一部、ログイン用の認証情報（10月22日に無効化済み）、登録した作品の閲覧パスワード、IPアドレス、SNSプロフィール等、決済サービスの顧客ID、アンケート回答などで、項目は人により異なります。クレジットカード情報、銀行口座情報、会員のログインパスワードは含まれないとしています。ツールはデータベースの閲覧のみ可能な設定で、改ざんや破壊は確認されていないとのことです。
個人情報保護委員会へ報告し、警察にも相談しています。範囲と対象者の特定を進め、対象者には個別に連絡します。ツールの利用は停止中で、外部から接続できる社内システムの点検、アクセス権限の見直し、監視体制の強化を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。