STARTDASHは、サービス「Kyuun」の一部のユーザー情報が海外のサイトで販売されているとの情報を把握し調査した結果、内部ログ管理画面のログデータに第三者が無断でアクセスできる状態があり、ユーザー情報が外部に漏えいした可能性があると公表しました。対象は3万9,267名です。
目次
事故の概要
- 漏えいしたおそれがある情報
- ハンドルネーム、プロフィール情報、IPアドレス、ログインパスワード（保存形式の記載なし）。メールアドレス・電話番号（男性ユーザーに限る）・パスワードは登録者のみ。クレジットカード情報、チャット内容、身分証明書画像、銀行情報は漏えいを確認していないとしている
- 件数
- 39,267件対象ユーザー3万9,267名
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 2026年3月25日以降にKyuunのサービス（webサイトとアプリ Misyuu・Charin・Again・Land・Jam・Marron・Secret・Maria・Monna・Sukkirin・Karakara）を利用したユーザー
- 状態
- 可能性あり
- 原因
- 不正アクセス
推奨される対応
STARTDASH株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
STARTDASH株式会社からの案内を確かめる
- 個別の連絡
サービス内（お知らせ・システムメッセージ・Push通知）とメール（登録者のみ）で順次連絡
問い合わせ窓口は、会社の発表でご確認ください。
STARTDASH株式会社の発表を開くリンク先：startdash.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/11
- 初動対応—
- 公表4/14
- 調査結果—
- 再発防止策—
検知2026年4月11日
4月11日18時頃、サービスの一部のユーザー情報が海外のサイトで販売されているという情報を把握し、調査を始めたとしています。
公表2026年4月14日
海外からの不正アクセスが確認され、Kyuunの一部のユーザー情報が外部へ漏えいした可能性があると公表しました。調査で、4月1日から4月6日にかけて内部ログ管理画面のログデータに第三者が無断でアクセスできる状態にあったと分かり、送信されたログ転送量とデータ内容が、海外サイトで公開されているサンプルデータの一部と一致したとしています。
対象は2026年3月25日以降にサービスを利用したユーザー3万9,267名です。漏えいの可能性がある情報は、ハンドルネーム・メールアドレス・電話番号・ログインパスワード・プロフィール情報・IPアドレス等で、メールアドレス、電話番号（男性ユーザーに限る）、パスワードは登録者のみです。クレジットカード情報、チャット内容、身分証明書画像、銀行情報の漏えいは確認していないとしています。
4月14日に個人情報保護委員会へ速報として報告し、原因となったサーバーの遮断措置が完了していることを確認したとしています。同じパスワードを他のサービスで使っている場合は、至急変更するよう呼びかけています。
追記同じ発表の経過欄によると、4月24日に専門機関と連携した影響範囲・原因の調査が完了し、すべてのセキュリティ対策の完了を確認したとしています。発表は、脆弱性の修正、アクセス制御やセキュリティ監視体制の強化などの対策を完了したとしています。5月8日から14日にかけて対象ユーザーのパスワードを強制変更し、8月31日に個人情報保護委員会から本件の対応の終了について連絡を受けたとしています。発覚後、アカウントが第三者に不正利用された事実は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。