セガ フェイブ、不正アクセスを受け個人情報が流出の恐れ

会社名株式会社セガ フェイブ
株式情報非上場
漏洩種別流出
漏洩対象システム
漏洩場所社外
漏洩内容氏名/電話番号/メールアドレス
漏洩件数約4,740件 約14,888件
漏洩日時2024/4/4
発表日時2024/4/24

セガ フェイブ Toysカンパニーにて不正アクセスを受け個人情報が流出の恐れ。同社が利用するメールシステムアカウントのセキュリティ管理会社が、第三者からの不正アクセスを受けたことにより、同社および同社グループ会社にて管理している個人情報が流出した可能性があることが判明した。

セキュリティ管理会社に対する不正アクセス検知後、当該アカウントが保持する情報を精査したところ、直近1年間の取引先情報並びにグループ会社従業員情報が含まれていることを確認。その後の精査で、グループ会社の顧客情報が含まれていたことを確認した。同社は、直ちに個人情報保護委員会へ報告するとともに、今後さらなる不正アクセスの可能性を排除すべく、保有する全てのアカウントのセキュリティ強化を行った。なお、現時点で二次被害等の発生は確認されていないが、本件については引き続き情報を精査し、新たな情報が判明次第、早急に公表するとしている。

同社は、不正アクセスに関する調査報告と再発防止策を公表。情報流出については、新たに3つのアカウントへの不正アクセスが確認され、そのうち2つのアカウントが保有する情報に、イベント参加者および問い合わせを行った顧客の個人情報が含まれていることが判明した。同社は、今後同様の事態を防ぐため、当該メールシステムのセキュリティ対策強化や、業務上の個人情報の取り扱いに関するルールの遵守と従業員向け教育の見直しを行い、再発防止に努めるとしている。なお、現時点において個人情報の不正利用等は確認されていない。(2024年5月13日追記)