株式会社くふうカンパニーは9月22日、同社が運営する家計簿アプリ「くふう Zaim」への不正アクセスについて発表した。
これは9月18日午後8時9分から9月19日午前1時42分にかけて、外部の第三者が「くふう Zaim」のシステムに対して不正なデータの書き込みを行ったことで、一部の顧客（14名）の下記の登録情報が、本来とは異なる内容に書き換えられたというもの。
・名前（ニックネーム）
・メールアドレス
・旧認証方式で使用していたパスワード関連情報（現在はログインに使用されていないもの）
不正な書き込みの影響で、9月19日から21日にかけて新たに登録のあった一部顧客について、家計簿の記録が一時的に保存できないエラーが発生していたが、顧客のデータへの影響はない。
なお、今回の不正アクセスは情報を書き換えるもので、顧客の元の登録情報や家計簿の内容を第三者が読み取ることはできない仕組みであったため、情報漏えいはない。
また、「くふう Zaim」へのログインは「くふうアカウント」で行われており、当該アカウントの情報は今回の影響を受けていないため、顧客アカウントへの不正ログインはない。
書き換えられたメールアドレスは各種案内の宛先に使用されるもので、書き換えから復旧までの間に、対象の顧客宛てのメールが送信された記録はない。
同社では9月21日午後3時47分頃に、システムのエラー通知をもとに調査を行い、本事象を把握しており、同日中に下記の対応を完了している。
・保存エラーの解消および不正アクセスに悪用された箇所の修正
・登録情報が書き換えられた14名のお客様のデータ復旧
同社によると、同社システムの一部の処理に不具合が生じていたことが原因で、同不具合を第三者が悪用し、データを書き込んだことで今回の事象が発生したという。
同社では、システム上の異常を早期に検知するための仕組みと監視体制の強化を実施するとのこと。
