株式会社ブシロードは10月27日、同社が運営するスマートフォン向けゲームアプリ「バンドリ！アワーノーツ」の開発業務の委託先への不正アクセスについて発表した。
これは「バンドリ！アワーノーツ」の開発業務の委託先のシステムに第三者から不正アクセスがあり、6月25日午後5時から6月29日午後2時59分にかけて実施した同ゲームのクローズドβテストに応募した顧客、および9月24日午後2時3分から10月14日午後11時46分まで同ゲームのカスタマーサポートへ問い合わせのあった顧客の個人情報が漏えいしたというもの。
同社によると、開発業務委託先における管理上の不備に起因して、開発業務委託先のクローズドβテストのデータおよびカスタマーサポートの問い合わせデータ保管環境に外部の第三者から不正アクセスがあり、該当する個人情報が取得されたみられるという。
漏えいした情報は下記の通り。
・クローズドβテストに関わる個人情報
1.クローズドβテストに応募した顧客の情報：10,194名
メールアドレス（応募時に登録のあったメールアドレス）
IPアドレス（応募時の顧客のIPアドレス）
応募日時
端末情報（iOS または Android）
2.クローズドβテストの運営・開発に関わった関係者の情報：71名
ブシロード従業員および関係会社の従業員：上記1.の情報に加え氏名
開発業務委託先の従業員：電話番号
3.クローズドβテストアンケートに回答のあった情報：5名
アンケート回答内容
メールアドレス：4件
X（旧Twitter）アカウント：1件
・カスタマーサポートに関わる個人情報：3,034名
問い合わせ本文内容
端末情報：2,832件
プレイヤーID：2,820件
メールアドレス：311件
氏名：257件
電話番号：11件
住所・郵便番号：6件
同社では、対象となる顧客に個別に連絡を行う。
なお、開発業務委託先では既に当該不備の是正を完了しており、現時点で本件に関連する環境以外への不正アクセスや二次被害は確認されていない。
同社では今後、委託先に対してセキュリティ管理体制の総点検と対策の徹底を行うとともに、同社グループ全体における情報セキュリティの強化と個人情報の厳格な管理を徹底するとのこと。
