セガフェイブ、不正アクセスを受け個人情報が流出

会社名株式会社セガ フェイブ
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容住所/氏名/メールアドレス/電話番号/口座情報
漏洩件数 4,740件14,888件(2024年5月13日追加)
漏洩日時2024/4/4
発表日時2024/4/24

セガ フェイブにて不正アクセスを受け個人情報が流出。同社Toysカンパニーが利用しているメールシステムの一部アカウントが外部からの不正アクセスを受け、同社やグループ会社が管理している個人情報が流出した。

同社メールシステムアカウントのセキュリティ管理先セガサミーホールディングスが不正アクセスを検知し、不正アクセスを受けたアカウントが保有する情報の中に顧客やグループ会社従業員の個人情報が含まれていることが確認された。

事態発覚後、同社は個人情報保護委員会に報告し、その後当該アカウントが保有する情報を精査した結果、当該アカウント保持者が過去に従事していたグループ会社の顧客個人情報も含まれていたことが判明した。同社は同様の不正アクセスを防ぐため、同社保有のアカウントの全セキュリティ強化を行っており、導入後は現時点まで不正なアクセスは検知されていない。なお、流出対象にクレジットカード情報は含まれておらず、現時点では情報の悪用などは確認されていない。

同社のメールシステムアカウントが不正アクセスを受けた件で、引き続き調査を行った結果、新たな不正アクセスと個人情報の流出が判明した。継続調査で新たに3つのアカウントに対する不正アクセスが確認され、そのうちの2アカウントに個人情報が含まれていたことが判明した。なお、新たな流出情報にもクレジットカード情報は含まれておらず、現時点では情報の悪用などは確認されていない。(2024年5月13日追加)