日本脆弱性総合ポータル

ゲームトレード：ゲームトレードへの不正アクセスで会員情報が漏えいした可能性

重要度
被害を確認
公表日
2026.10.28
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ゲームトレードへの不正アクセスで、個人情報の一部が漏えいした可能性がある。
  2. 侵入口と攻撃手段は、まだ公表されていない。
  3. パスキー登録と、同じ組み合わせを使う他サービスのパスワード変更が呼びかけられている。

運営するゲームトレードで第三者による不正アクセスが確認された。登録された電話番号、メールアドレス、氏名、住所などの一部が外部に漏えいした可能性があり、影響範囲は調査中である。

確認された経路・公表元の推定

  1. 26年10月27日に不正アクセスを検知し、当該アクセスを遮断して原因と影響範囲の調査に着手した。
  2. 同日、第三者による不正アクセスが行われたことを確認し、緊急対策と攻撃手段の特定を始めた。
  3. 26年10月28日、調査の結果、会員情報の一部が漏えいした可能性が判明し、警察と個人情報保護委員会へ報告した。

根拠の要点

公表元は「第三者による不正アクセスが行われたことを確認」と説明している。一方、漏えいの範囲は「可能性」にとどまり、侵入口や攻撃手段は示されていない。

資料の基準時点：26年10月28日19時時点

当時、対策できたのか

判定保留

侵入口と攻撃手段は資料で未公表であり、既知の脆弱性への対応状況や認証設定の不備は確認できない。修正の時期や攻撃時点の防御条件も不明のため判定保留とした。

公表された対策

  • 不正アクセス検知後、速やかに緊急措置を講じた
  • 監視を継続し、影響範囲の特定と再発防止策の検討を進めている
  • 個人情報保護委員会への報告と警察への相談を行った
  • 社内に対策本部を設置し、被害拡大の防止に対応した
  • 利用者にパスキー認証の登録と、同じ組み合わせのパスワードを使っている他サービスでのパスワード変更を呼びかけた
  • 当社を装った不審なメール、SMS、電話への注意を呼びかけた

この事例を理解するための動画

まだ分からないこと

  • 侵入口と攻撃手段
  • 不正アクセスの具体的な手口
  • 漏えいした情報の件数と影響を受けた利用者の数
  • 漏えいした情報が悪用されたかどうか
  • 再発防止策の具体的な内容と実施時期

関連する事例

同じ原因分類の事例

事例の一覧に戻る