(US)RockYou、不正アクセスを受け個人情報が流出

地域・国 NW Washington, DC USA
会社名 RockYou
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 メールアドレス/パスワード
漏洩件数 32,000,000件
漏洩日時 2009/12/4
発表日時 2012/3/27

RockYouにて不正アクセスにより個人情報が流出。同社のユーザデータベースが不正アクセスを受け、個人情報が流出した。

同社はセキュリティ対策をうたっておきながら暗号化などの個人情報保護対策を怠り、さらにアメリカの法令に違反し13歳未満の子供の情報を保護者の同意なしに収集しており、Federal Trade Commission(FTC)は和解条件として情報セキュリティ対策の導入や外部の監査機関による監査を求め、和解金の支払いを要求した。