Communeの情報漏えい、自分は対象？ 10登録先の範囲と限定再開を確認

スズキの10月9日発表は、約3,000名のメールアドレス、ニックネーム、参加日、性別、年代、居住都道府県、所有車名が閲覧・取得された可能性を公表しています。カード・決済情報はコミュニティの会員情報に含まれていません。

不正アクセス先はコミューンのサーバーで、スズキのシステムと直接接続しておらず、同社システムへの直接侵入やランサムウェア被害は公表時点で確認されていません。スズキの顧客全員を対象とした発表ではありません。不明な対象項目は公式告知と会員向け窓口で確認してください。

LINEヤフーの10月9日発表の対象は、事業者向けツールDS.INSIGHT内のコミュニティ機能「DS.LAB」の利用者1,750名です。ニックネーム、アカウント名、氏名、自己紹介、アイコン、所属グループ、メール、カスタムプロフィール項目、ポイント、最終アクティブ日時を挙げています。

対象者へは順次個別通知する方針です。同社は、この事案に関連する自社システムへの不正アクセスは確認されていないとしています。1,750名はDS.LABの範囲で、LINEやYahoo!のサービス利用者全員の被害人数ではありません。

Sansanの10月9日発表は、1,325名についてメールアドレス、表示名、自己紹介、プロフィール画像、グループ所属情報の漏えいを確認したとしています。別に8,687名について、メールアドレス以外の同じプロフィール等の情報に漏えいの可能性を挙げています。確認済みと可能性の区分を、同じ確定人数として合算しないようにしてください。

パスワードは含まれていません。コミュニティは各業務サービスと独立しており、Sansan、Bill One、Contract One、Eight等のシステムや、それらで預かった情報への影響はないと公表しています。

同社は10月9日に全会員へ事案発生を知らせ、確認済み・可能性のある対象者へ個別案内を実施済みです。全会員へのメール通知と、全会員の情報流出は異なります。独自の問い合わせ先はcommunity@sansan.com（Sansan Innovation Community運営事務局）です。

ヤマハ発動機の10月12日発表は、PAS Life登録者約1,600名の氏名、生年月日、性別、住所、メール、会員ID、ニックネーム、自己紹介、所属グループが閲覧・取得された可能性を公表しています。カード・決済情報は含まれていません。

対象者へ速やかに個別連絡する方針です。会社自身のシステムへの不正アクセスは確認されていないとしています。電動アシスト自転車の購入者や、ヤマハ発動機の全サービスの登録者を対象とした発表ではありません。個別通知とPAS Lifeの公式案内で、自分の対象を確認してください。

MIXIの10月14日発表は、コトポータルの一部会員750名に閲覧・取得の可能性があり、そのうちメールアドレスを含む対象は749名としています。会員ID、アイコン、ニックネーム、自己紹介、ポイント、所属グループ、プロフィール項目も対象です。

プロフィールには、都道府県、ゲームのコトモダチID・ことだまりID、MIXI ID連携の有無、投稿カテゴリの表示希望の回答を含みます。一方、パスワード、氏名、住所、電話番号、決済情報は閲覧・取得されていないとしています。ゲーム本編のアカウントと支払い情報は別システムで管理し、本件の影響はないとの説明です。

個別通知はメールで行う方針です。安全性を確認するまでコミュニティは再開せず、再開後は再ログインが必要と案内しています。事案の相談はuser-security@commune.co.jp、コトポータルの利用に関する相談はsupport-kotodaman+portal@xflag.comです。ゲーム本編のログイン不具合と、本件の会員情報の問題を分けて確認してください。

マツダの10月14日公式PDFは、コミュニティ会員と運営担当従業員を含む最大4,103名の情報に閲覧・取得の可能性を公表しています。会員ID、アカウント名、メール、性別、居住都道府県、購買・利用状況履歴、趣味・嗜好・アンケート回答が対象です。カード情報は含まれていません。

委託先のサーバーはマツダのサーバーとは異なり、ネットワークの直接接続もなく、同社システムへの影響は公表時点で確認されていません。本件の問い合わせはuser-security@commune.co.jpへ、利用コミュニティ名「CLUB MAZDA COMMUNITY」、同サイトのユーザー名、用件を記載する案内です。

ヤマハ株式会社の10月9日公式PDFは、「ヤマハネットワークエンジニア会（YNE）」約1,600名のメール、表示名、アカウント名、自己紹介、アイコン、所属グループの情報が漏えいしたと公表しています。

こちらはヤマハ株式会社のサービスで、ヤマハ発動機のPAS Lifeとは別です。同じ約1,600名という数字でも、会社・登録先・対象項目が異なります。会社は自社システムへの不正アクセスは確認されていないとし、対象者へ速やかに個別連絡する方針です。

YNEの一般向け問い合わせはcomm-marketing@inquiry.yamaha.com、再開に関する案内はヤマハのネットワーク製品サイトで確認できます。公式PDFの報道向け電話とは別の窓口です。

青森県の10月8日公表と添付資料は、想定最大2,950名の情報が閲覧された可能性を公表しています。メール、ニックネーム（氏名を登録した人を含む）、アカウント名、都道府県、年代、性別、会員ID、自己紹介、アイコン、旅行回数・関心・旅行意向、会員ランク、ポイント、最終利用日時等を挙げています。正確な人数は調査中としています。

受託事業者の資料は、パスワードは漏えい情報に含まれず、カード等の決済情報は保管していないとしています。県の発表資料にある担当課の電話は報道機関向けです。会員の個別確認は、提供元の現在の会員向け窓口user-security@commune.co.jpへ、コミュニティ名と登録情報を伝えて確認してください。

高知県の公式キャンペーンサイトの告知は、全会員358名のメール、ニックネーム、アカウント名、年齢、性別、自己紹介、おすすめグルメ等のプロフィール、所属グループ、ポイント、アイコン、最終利用日時に閲覧・取得の可能性を公表しています。10月11日9:00の更新では、氏名・住所の情報漏えいはないことを確認したと説明しています。

対象者へ順次メール等で個別案内する方針です。11月6日の確認時も、高知の知の公開ページは臨時メンテナンスの停止案内を表示し、会員向けの窓口をuser-security@commune.co.jpとしています。連絡時はコミュニティ名・登録メール・用件を記載する案内です。

バンダイナムコエクスペリエンスの10月14日更新告知は、コミュニティの会員1,694名分の情報に漏えいの可能性があるとしています。メール、ニックネーム、アカウント名、自己紹介、プロフィール項目、所属グループ、ポイント、最終アクティブ日時が対象です。

同じパスワードを他のWebサービスで使用する場合は、念のため変更を検討するよう求めています。公表時点で不正利用は確認されておらず、再開は改めて案内する方針です。これはコミュニティの会員情報に関する告知で、ゲーム本編の通信やALL.Netの利用状況とは、対象サービスを分けて確認してください。