株式会社Vookは10月30日、同社への不正アクセスによる個人情報漏えいの可能性について発表した。
これは同社が社内業務で利用していたデータ分析ツールの脆弱性を悪用した同社データベースへの第三者からの不正アクセスで、Vook会員、同社に問い合わせした人等の個人情報の一部が漏えいした可能性が判明したというもの。
同社では10月14日に、社内の点検で同ツール内に同社が作成していない不審なアカウントがあることを確認し調査した結果、第三者が同ツールの脆弱性を悪用し、同ツールを経由して同社のデータベースに不正にアクセスした上で、情報を取得していた可能性があることを10月22日に確認している。
漏えいの可能性があるのは下記の通り。
1.対象者：Vook会員、同社主催イベントに申し込みした人、同社に問い合わせした人（会員登録していない人を含む）、同社サービスを利用する企業の担当者、同社の取引先の担当者
2.漏えいの可能性のある個人情報の項目：氏名、メールアドレス、電話番号、住所、生年月日、勤務先、職務経歴・学歴の一部、ログイン用の認証情報（2026年10月22日に無効化済み）、登録した作品の閲覧パスワード、IPアドレス、SNSプロフィール等、決済サービスの顧客ID、アンケート回答、同社からの通知内容等
同社では引き続き、漏えいの可能性のある情報の範囲と対象となる顧客の特定を進め、調査の結果がまとまり次第、対象者に個別に連絡を行う。
同社では10月22日に、会員の同社サービスへのログイン用の認証情報をすべて無効化した他、データベースへの接続に用いる認証情報の変更等の措置を講じている。
同社では、本件の発生を受けて同ツールの利用を停止しており、外部から接続できる社内システムの点検、アクセス権限の見直し、監視体制の強化を進め、情報セキュリティ体制の再構築に努めるとのこと。
