アエリアと同社連結子会社のゲームポットは29日、ゲームポットが運営するオンラインゲームとコミュニティサービスのサーバーから、30台のHDDが無くなっていたと発表した。最大で64,207人分の個人情報が含まれていた可能性があるため、ゲームポットでは該当するサービスを緊急停止し、ユーザーに対してパスワードの変更を促している。
サーバーは、ゲームポットがアエリアに管理を委託していたもの。アエリアのデータセンター内に設置されており、データセンターは施錠もされていた。紛失に至る詳細は現在も調査中だが、無くなっていたのは、バックアップ用に二重に設置していたHDDだった模様だ。バックアップ側のHDDだけ抜き取られ、サービスが中断することもなかったことから、サーバーの構成などを知る人物が意図的に持ち去ったものと見られている。両社では盗難の可能性があるとして、警察へも届け出を行なった。
無くなっていた30台のHDDのうち5台において、ユーザー登録データが残っている可能性があるという。該当するのは、MMORPG「君主」のユーザーID、パスワード、性別、年齢が37,692人分、同じくメールアドレスが14,342人分、オンラインゴルフゲーム「スカッとゴルフ パンヤ」のユーザーID、ニックネーム、名前、住所、電話、メールアドレスが1,878人分、アバターを使ったコミュニティサービス「プチコミ」のメールアドレスが10,295人分。なお、君主とプチコミについては、HDDが無くなった日時がまだ特定されていないため、理論上の最大値だという。また、クレジットカード番号などの決済情報については、決済業務を他社に委託しているため流出した事実はないとしている。
ゲームポットでは、HDDが第三者の手に渡りデータが復元化された場合、ユーザーIDやパスワードを悪用され、上記サービス内で不正行為が行なわれる可能性があるとして、29日午前10時45分にサービスを緊急停止した。該当するユーザーのアカウントが停止されたため、パスワードの再発行手続きが必要になる。ただし、29日午前10時15分時点では、個人情報の不正使用などの事実は確認されていないという。
両社では、詳細や今後の対応について、方針が確定し次第発表するとしている。
関連情報
■URL
アエリアのニュースリリース(PDF)
http://www.aeria.jp/aeria/ir/pdf/H180529_11.pdf
ゲームポットのニュースリリース(PDF)
http://www.gamepot.co.jp/pdf/ir_release/060529_privacy.pdf
ゲームポット パスワードの変更について
http://www.gamepot.co.jp/gic/support/060529notice.html
関連記事:ゲームポット、「スカッとゴルフ パンヤ」をパッケージ販売[Broadband Watch]
http://bb.watch.impress.co.jp/cda/news/9309.html
■関連記事
・ データセンターからHDD 30台が消えた事件で、管理会社がセキュリティ強化策(2006/05/30)
( 永沢 茂 )
2006/05/29 17:55
- ページの先頭へ-
|