リアズ：ライブチャット「チャットピア」の管理サーバーに不正アクセス、216,829人の情報が漏えい

株式会社リアズは11月10日、ライブチャットチャットピアの管理用サーバーが11月1日夜から2日昼にかけて不正アクセスを受け、データベースにあった会員とパフォーマーの情報が外部に漏えいしたと公表した。11月2日11時30分頃に検知し、同日アクセスを遮断した。 [1]

漏えいは合計216,829人分。会員205,129人では、メールアドレス87,960人、ログインパスワード1,681人、本名4,040人、住所3,182人、電話番号7,960人、クレジットカード名義140,970人、問い合わせ内容20,504人と会員コード。パフォーマー11,700人では、メールアドレス11,109人、ハンドルネーム、パフォーマーコード、問い合わせ内容が漏えいした。 [1]

カード名義と電話番号は無料ポイントの重複取得を防ぐ照合用に保存していたもので、カード番号、有効期限、セキュリティコードは保存していない。氏名と住所は2013年2月から2026年9月までの配送イベント（お手紙、バレンタイン、お中元、お歳暮）の申請者のもの。身分証明書の画像は登録後に削除しており、漏えいしていない。データの改ざんや削除、不正利用は確認されていない。 [1]

リアズは侵入箇所を特定して遮断し、セキュリティ対策を強化している。個人情報保護委員会に報告した。パスワードが漏えいした会員にはパスワードの変更を強制する予定で、ほかの利用者にも変更を勧めている。カード名義と電話番号は今後保存しない。 [1]

同じパスワードをほかのサービスで使っている場合は、そちらも変更する。不審なメールのURLや添付ファイルは開かない。 [1]