VALX株式会社は10月8日、委託先システムへの不正アクセスに伴う「VALX "FUN"コミュニティ」会員情報漏えいについて発表した。
これは10月6日に、同社委託先であるコミューン株式会社提供のコミュニティプラットフォーム「Commune」で、第三者からの不正アクセスを確認したというもので、その影響で「VALX "FUN"コミュニティ」の一部の会員情報が閲覧・取得された可能性が判明している。
コミューンの調査によると、コミューンのシステム上の複数の不備が悪用され、攻撃者が管理者になりすましたことで不正アクセスが行われたことが判明している。また、「VALX "FUN"コミュニティ」に対しては、10月6日午後7時18分頃から8時17分頃まで、不正アクセスが行われたことを確認している。
