Vook：データ分析ツールの脆弱性を突かれデータベースに不正アクセス

1. 2026-10-14

   社内の点検で、データ分析ツールに自社で作っていない不審なアカウントを見つけた。 [1]

2. 2026-10-22

   第三者がツールの脆弱性を悪用してデータベースにアクセスし、情報を取った可能性があると確認した。会員のログイン用の認証情報をすべて無効にし、データベースの接続情報を変えた。 [1]

3. 2026-10-30

   第一報を出した。個人情報保護委員会に報告し、警察に相談している。 [1]

会員、イベントの申込者、問い合わせをした人、取引先や利用企業の担当者が対象。氏名、メールアドレス、電話番号、住所、生年月日、勤務先、職歴と学歴の一部、無効にしたログイン用の認証情報、作品の閲覧パスワード、IPアドレスなどが含まれる可能性がある。ツールは閲覧しかできない設定で、改ざんは確認されていない。人数は調べている。カードと口座の情報、会員のログインパスワードは含まれない。 [1]