CAMPFIRE への不正アクセス、225,846 件の個人情報が漏えいした可能性
画像（5枚）
　株式会社CAMPFIREは4月24日、4月3日に公表した同社システム管理用GitHubアカウントへの不正アクセスについて、続報を発表した。

　同社では4月2日午後10時50分頃に、同社のシステム管理に使用しているGitHubアカウントに第三者から不正アクセスがあり、一部のソースコードが閲覧された可能性が判明していた。


　同社では本事案検知後に、直接の不正アクセス先であるデータベースに存在した情報をもとに、同社システムの安全性確認を網羅的に実施しており、その後の調査で4月21日に同社データベースへのアクセスと内部処理の形跡を確認している。現時点で顧客に関するデータファイルのダウンロードは確認されていないが、あらゆる事態を想定し、情報漏えいの有無の確定に向けた検証を進めている。

　同社が現時点で把握している漏えい可能性のある対象者のユニーク件数は225,846件で、詳細は下記の通り。

・過去にCAMPFIREを利用したプロジェクトオーナー、コミュニティオーナー：120,929件
項目：氏名、住所、電話番号、メールアドレス、口座情報

・過去にCAMPFIREで支援をした支援者：130,155件
項目：氏名、住所、電話番号、メールアドレス、口座情報

・CAMPFIREパートナー：1,282件
項目：氏名

　同社では4月24日から、対象となる顧客に順次、登録のメールアドレス宛に個別の連絡を行う。

　同社では現在、個人情報保護委員会への報告と警察への相談と並行し、外部の専門機関と連携し詳細な調査を進めている。

　同社では本件事実関係の全容解明と再発防止の徹底に向けて、全社を挙げて取り組むとのこと。

元の記事を読む

編集部おすすめ