8月26日、カバー（東京都港区）は「hololive OFFICIAL CARD GAME」の公式サイトで第三者による不正アクセスの痕跡が見つかったと発表した。カードゲームの利用者にとって、個人情報の取り扱いに関わる可能性がある発表だ。
30秒でわかるポイント
- カバーが運営する「hololive OFFICIAL CARD GAME」公式サイトに不正アクセスの痕跡が確認された
- 原因は7月17日に公表されたコンテンツ管理システム（CMS）の脆弱性を突かれた可能性があるとみられる
- 発表は8月26日で、被害の詳細な範囲は現時点で明らかにされていない
何が起きたのか
カバーが企画・開発するトレーディングカードゲーム「hololive OFFICIAL CARD GAME」の公式サイトで、第三者による不正アクセスの痕跡が見つかった。
同社は8月26日にこの事実を公表し、現在も調査を続けているとみられる。
発覚の経緯
不正アクセスが判明したきっかけは、サイトが利用するCMSに関する脆弱性情報だった。
- 脆弱性の公表日：7月17日
- 公式サイトによる調査：脆弱性公表後に実施
- 発表日：8月26日
この経緯から、公表された脆弱性を突かれた可能性が高いとみられている。
想定される影響
CMSの脆弱性が悪用された場合、サイトに登録された利用者情報などへの影響が懸念される。
ただし、現時点で流出した情報の種類や件数など、具体的な被害範囲は明らかにされていない。
カバーは調査結果を踏まえ、必要な対応を進めているとみられる。
今後の対応
CMSを利用するウェブサイトでは、脆弱性が公表された際に迅速な対応が求められる。
今回のケースは、脆弱性の公表から実際の不正アクセス発覚までの間に一定の時間差があった点が特徴といえる。
利用者としては、公式サイトからの追加発表を確認し、必要に応じてパスワード変更などの対応を検討することが望ましいとされている。
まとめ
カバーが運営する「hololive OFFICIAL CARD GAME」公式サイトで不正アクセスの痕跡が見つかり、8月26日に発表された。CMSの脆弱性が7月17日に公表されたことを受けた調査で判明したとされ、被害の詳細は今後の調査結果を待つ必要がある。利用者は公式発表の続報を確認し、必要な対策を取ることが求められる。
出典: ITmedia NEWS