ファンくる：会員103万件の氏名・パスワードのハッシュ値などが流出

10月30日10時52分～31日19時45分に会員情報が不正に取得された。11月1日0時ごろに異常を検知し、1時36分までに通信を遮断、10時43分に全機能を停止した。対象は退会者を除く1,030,741件で、会員ID、メール、パスワードのハッシュ値、氏名、性別、郵便番号、電話番号の下4桁。平文のパスワードや電話番号全体の流出ではない。 [2]

原因となった機能の脆弱性を修正し、アクセス制御を強化した。漏えい情報を使った不正ログインやポイント交換は確認されていない。第2報では11月5日11時の再開を予定としているが、実際の再開を確認したものではない。提出物とポイントの期限は11月9日まで延長する。8月の不正ログインとは別件。 [2]