株式会社ビジュアルアーツは10月30日、6月4日に公表した同社への不正アクセスによる社内情報と個人情報漏えいの可能性について、第3報を発表した。
同社では同社ゲームタイトル「anemoi」のマスターデータが、発売前であった2026年4月19日に海外Webサイト上にアップロードされていることを確認したため、漏えい原因の調査を行ったところ、第三者に社内ポータルシステムで利用している同社クラウドストレージの認証情報が窃取され、クラウドストレージ上に保存していた当該「anemoi」マスターデータを含む社内情報を外部に持ち出した可能性が高いことが判明していた。
同社では、クラウドサービスへのアクセスに用いる認証情報が窃取された経路を調べるため、9月15日から10月21日に外部専門機関によるフォレンジック調査を実施したが、当該認証情報が保存されていた可能性のある開発用端末および開発関連の処理を実行する端末に、本件に関連する不正アクセスやマルウェア感染などの侵害を示す明確な痕跡は確認されなかったという。
同社では、一部の記録には本件の発生当時の情報が残っていないなど、調査上の制約があったため、フォレンジック調査の結果をもって、対象端末への不正アクセスや当該端末を通じた認証情報の窃取がなかったと判断できないとしている。
なお、漏えいした可能性がある個人情報については、6月4日の第一報以降、新たな対象となる情報は確認されていない。
同社では外部専門機関の協力を得ながら、下記の再発防止策の実施を継続するとのこと。
・監視体制の強化：社内システムに対する24時間体制の監視サービス（MDR）の全社導入が完了。
・認証基盤・アクセス権限の点検：外部専門家の支援のもと、社内で利用するクラウド・ID基盤のセキュリティ設定について点検を実施しており、認証方式・アクセス権限の見直しを進める。
・ネットワーク・境界防御の強化：社内ネットワークの構成やファイアウォール等の境界防御について、外部専門業者と協議のうえ、強化策を検討し、一部の施策について実施を進める。
・経営層への報告体制の強化：本件を踏まえ、セキュリティガバナンスに関する経営層への定期報告体制を強化し、対策の実施状況を継続的にモニタリングする体制を整備。
・セキュリティ教育の実施：予定していた全従業員対象の情報セキュリティ教育を実施。
・全社的なロードマップに基づく実施：外部専門家の助言を踏まえた包括的な改善計画に沿って、以上の取り組みを優先順位をつけながら引き続き、実施。
