> JapanHacked_
[収束][深刻度:大][不正侵入]

東京ガス:恋愛ゲーム「ふろ恋 私だけの入浴執事」のサイトが不正アクセスを受け、ウェブ会員1万365人のメールアドレスとニックネームが流出

1月27日夜から28日朝にかけてサイトが書き換えられ、海外のアダルトサイトへ誘導する表示が出た。会員のメールアドレスとニックネームが流出した。

公表日

2021-01-30

関連組織数

1

漏洩件数(恐れを含む)

1万

10,365

停止期間

不明

何が起きたか

  1. この時刻から、サイトが書き換えられ、海外のアダルトサイトへ誘導する表示が出た。 [1]

  2. 朝9時までに書き換えが終わった。同日、サイトの異常に気づいた。 [1] [3]

  3. 夕方、会員の情報が流出したことが分かった。 [1] [3]

  4. 公表した。サイトとアプリを止め、警視庁に被害を届けた。 [1] [2] [4]

  5. 調査の結果を公表した。 [5]

影響と調査結果

流出したのは、ウェブ会員1万365人のメールアドレスとニックネーム。流出した情報が悪用された事実は確認されていないとした。 [1] [3] [4]

4月26日の調査結果では、サイトの運営を始めるときのセキュリティの審査に出した内容が実際の運用と違い、必要な水準に達していないサーバがあったことが分かった。ほかに侵入された形跡は見つからなかった。サイトは4月30日に再開する予定とした。 [5]

経緯

  1. 発生 2021-01-27
  2. 検知 2021-01-28
  3. 公表 2021-01-30
  4. 3日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サイト改ざん]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]恋愛ゲーム『ふろ恋 私だけの入浴執事』ウェブサイトへの不正アクセスによるお客さま情報の流出について東京ガス · 2021-01-30
  2. [2][報道]東京ガス、1万件のメアド流出 恋愛ゲーム不正アクセス日本経済新聞 · 2021-01-30
  3. [3][報道]恋愛ゲームサイトに不正アクセス、会員情報流出 - 東京ガスSecurity NEXT · 2021-02-01
  4. [4][報道]東京ガス運営 恋愛ゲームWebサイトへ不正アクセス、会員情報10,365件流出ScanNetSecurity · 2021-02-03 08:00
  5. [5][公式発表]恋愛ゲーム『ふろ恋 私だけの入浴執事』ウェブサイトへの不正アクセス事象における調査結果およびウェブサイトの再開について東京ガス · 2021-04-26