キングプリンターズ：認証情報を悪用して生成AIを大量利用、調査で顧客情報の流出は未確認

9月10日6時51分～13時44分、基盤の認証情報を不正利用され、複数のIPから生成AIへの大量呼び出しを試みられた。サービス側の利用制限で不正利用が止まり、当日中に悪用された認証情報と攻撃者が新設した認証情報を削除した。 [2]

安全確認のため9月10日18時からサイト等を停止し、14日16時に再開した。11月9日の最終調査報告では、顧客情報を扱うDB・ファイル保存先・サーバーへのアクセスや改ざん・窃取、疑わしいIPへのデータ送信は確認していない。決済情報は保有せず、顧客パスワードはハッシュ化している。静的な基盤認証情報を一時的な方式へ移すなどの対策を予定する。 [1] [2]