はてなブックマーク

平成３１年１月３１日 各 位 会社名　株式会社ジラフ 代表者名 代表取締役　麻生輝明 Peing-質問箱-における情報漏洩についてお詫びとご説明（第二報） この度、株式会社ジラフ（以下「弊社」といいます。）にて運営を行っておりますPeing-質問箱-において、第三者のAPIトークンを用いて該当アカウントの情報にアクセスできる事象が確認されたことにより、サービスの一時停止と調査を行っている中で、漏洩した可能性のある情報が追加的に確認されましたので、本件第一報に続き、以下に詳細をご報告申し上げます。 ユーザー様及び関係者の皆様に多大なるご心配とご迷惑をおかけすることになりましたこと、深くお詫び申し上げます。 なお、現段階において明らかになった問題は全て対策を完了しております。 記 1．経緯 平成３１年１月２９日１６時４６分に、進行中の外部機関による調査にて、漏洩した可能性のある情報が追加的に確

平成３１年１月２９日 各 位 会社名 株式会社ジラフ 代表者名 代表取締役 麻生輝明 Peing-質問箱-に関するお詫びと詳細のご説明（第一報） この度、株式会社ジラフ（以下「弊社」といいます。）にて運営を行っておりますPeing-質問箱-において、第三者のAPIトークンを用いて該当アカウントの情報にアクセスできる事象が確認されたため、下記２に記載の情報が第三者により閲覧できるなどの状況になっておりました。現段階においては、このような事象は解消されています。 ユーザー様及び関係者の皆様に多大なるご心配とご迷惑をおかけすることになりましたこと、深くお詫び申し上げます。 記 1．概要、経緯 平成３１年１月２８日１８時１８分に、ユーザー様よりの問い合わせがあり、社内調査を行った結果、第三者のAPIトークンを用いて該当アカウントの情報にアクセスできる事象が判明しました。この事象によって閲覧可能な情

5月11日の午前3時頃～午前11時頃までの時間において、外部より不正アクセスを受け、弊社のメールサーバーが不正アクセス元から閲覧可能な状態になり、弊社ドメインのアドレスより、不特定多数の方へのメールの送信が確認されています。 対象のドメインは、@progressio-smama.mvno1.netと@smama-staging-docker.mvno1.netです。@以前はランダムなものが生成されております。 上記時間内の弊社サービスからの不審なメールを受信されている場合は、絶対にクリックされないようお願い致します。 すべてのメールについて確認を進めておりますが、現在確認できている範囲では、不正なメールのすべてが日本語ではない別の言語によるメールになっております。 メールの送信以外の、個人情報が取得されたような痕跡は現時点では一切見つかっておりません。 今回の不正アクセスでの被害の状況、漏