SODA：フリマアプリ「SNKRDUNK」のデータベースが不正アクセスを受け、275万人分の個人情報が流出した可能性

1. 2022-06-07

   データベースへの不正アクセスが分かった。調べると、一部の会員の個人情報が漏れた可能性があった。該当箇所にすぐ対策をとり、個人情報保護委員会と警察に報告・相談した。 [1] [2]

2. 2022-06-10

   一次対応を終えた。 [1]

3. 2022-06-15

   公表した。対象の会員にメールで知らせた。 [1] [2]

4. 2022-08-23

   同じ発表に、セキュリティを強める対策を書き足した。定期的な脆弱性の診断、監視、静的解析を行う。個人情報の不正な利用は確認されていない。 [1]

漏えいした可能性があるのは2,753,400件。氏名、生年月日、メールアドレス、住所、電話番号、購入情報、口座情報、元に戻せない形に変換されたパスワードで、口座情報は10件。約6割の会員は、生年月日、メールアドレス、パスワードだけ。クレジットカード番号と本人確認書類は含まない。原因は、不正なリクエストに対して、データベースの内容を含む応答を返す欠陥だった。英語版サイトは影響を受けていない。 [1]