TIMERS：家族アルバムアプリ「Famm」のサーバに不正アクセス、最大143万件のユーザー表が引き出され、メールアドレスとハッシュ化パスワード各最大53万5,015件などが流出

2020年10月9日にユーザー表が引き出された。12月18日に外部から指摘を受けて調べ、10月の流出と攻撃の手段を確かめた。

公表日

2020-12-23

何が起きたか

2020-10-09
アプリのサーバから、ユーザーの表が引き出された。 [1] [2]
2020-10-11
クラウド事業者から不正アクセスの疑いを知らされた。調べたが、情報が盗まれた形跡は確かめられなかった。 [1] [2]
2020-11-16
利用者からセキュリティについての問い合わせを受け、再び調べた。このときも不正アクセスは一部確認したが、情報の持ち出しの形跡は確かめられなかった。 [1] [2]
2020-12-18
外部から事故の懸念が寄せられて調べ直し、10月9日に情報が引き出された事実とその手段を確かめた。 [1] [2]
2020-12-23
公表した。 [2]

影響

対象は、2020年10月9日までにアプリを使った最大143万件のユーザーの表。登録のあった項目だけが入っており、メールアドレスとハッシュ化パスワードが各最大535,015件、氏名が最大243,617件、表示名が最大185,073件、生年月日が最大235,970件、アイコン画像のURLが最大102,763件だった。性別と都道府県や国を示す符号も含まれる。 [1] [2]

アプリに登録された住所や誕生日、アルバムに保存された画像や動画への不正アクセスは確認していないとした。 [1]