小学館：教育・保育2サイトに不正アクセス、認証トークンや子どもの登録情報が流出したおそれ

小学館IDでログインする2サイトの連携用保存情報が対象。7月17日～8月25日に存在した欠陥を通じた不正アクセスを10月27日に確認した。欠陥は8月25日に解消し、認証トークンは10月29日にすべて無効化した。侵入開始日や具体的な欠陥は公表していない。小学館IDの基盤そのものへの侵入は未確認で、メール配信委託先の事件とは別。 [1]

内部の会員識別コード、認証トークン、ニックネーム、性別・年齢・職業・都道府県、好み・利用サービス、有料記事の購入履歴などが対象のおそれ。登録していた場合は子どもの氏名・ふりがな・生年月日も含む。メールはニックネームに設定した場合のみ。本人の氏名・住所・電話・生年月日、通常の登録メール、カード、小学館IDのパスワードは保存しておらず対象外。人数・件数は未公表。 [1]