ホビーズファクトリー：「カードショップBIGWEB」の会員ID、パスワード、メールアドレス63,587件が流出

2020-02-14、外部の情報機関から会員情報が漏れているとの通報を受けた。照合したところ、2012年4月以前に登録された会員の情報と一致した。原因は断定できていないが、2017年9月まで使っていたサーバーへの不正アクセスとみている。 [1]

{n:63587}件のID、パスワード、メールアドレスが流出した。パスワードは暗号化されていない平文だった。流出は2012年4月ごろとみられる。これらで不正ログインされれば、氏名、住所、電話番号も見られたおそれがある。カード情報は保存していなかった。 [1] [2] [3]

対象者に通知メールを送り、登録パスワードを変えた。現在のサーバーを点検して守りを強めた。 [1]