ブックウォーカー、不正ログインを確認

会社名 株式会社ブックウォーカー
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 不明
漏洩件数 不明
漏洩日時 不明
発表日時 2022/6/10

ブックウォーカーにて不正ログインが発生。同社運営の電子書籍ストア「BOOK☆WALKER」にて第三者による不正ログインが確認された。同社からの個人情報流出やシステム障害などは確認されておらず、パスワードは同社ではハッシュ化保存しており、悪用されたアカウント情報はBOOK☆WALKER以外から不正取得されたアカウント情報であると思われる。

同社は対策として、メールアドレスでBOOK☆WALKERにログインした際に、登録されているメールアドレス宛にログイン日時とIPアドレスの通知メール送信の導入を行った。また、一時的に「ギフト購入」機能を停止した。

顧客にはパスワードの再設定の方法を案内するとともに、不正ログイン防止のため、外部サービスと同じメールアドレス及びパスワードでの利用を控えるよう推奨している。