HALMUDA / LAND SMITH

【緊急メンテナンスについて】 長時間にわたり、ご利用の皆さまには多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。 現在も引き続き調査を進めておりますが、現時点で確認できている情報につきまして、以下のとおりご報告いたします。 ・10:30頃　一部サーバーへの不正アクセスの痕跡を社内システムで自動検知 ・10:40頃　サービスの緊急停止を開始 ・10:45頃　サービスの完全停止/メンテナンス及び詳細調査を開始 【不正アクセスされた情報及び対応について】 不正アクセスによる探索は10:20頃より開始されており、緊急停止までのシステムへのアクセス試行により7件のユーザー情報へのアクセスを確認しております。 ■不正アクセスが確認された情報 クレジットカードの有効期限および暗号化済みの名義：1件 メールアドレス及び活動履歴等のログデータ：6件 ■不正アクセスの恐れがある情報 サーバー上のログデータ：データの規模については調査中です。 ※ログデータの取得範囲ならびにその他の情報へのアクセスの可能性につきましては引き続き慎重に精査しておりますが、 現段階で大規模なデータの流出は確認されておらず、システムの記録からも流出の可能性は認められていない状況です。 ・ログデータには、アカウントID及びメールアドレスが含まれているものが一部存在しますが、現在確認している範囲において、氏名、住所等の個人情報は含まれません。 ・ツイキャスでは、クレジットカード番号およびセキュリティコードを保持しておりません。 ・ライブ収益等の収益化機能をご利用の方の本人確認書類など、重要な個人情報はすべて暗号化した状態で保存しており、流出の可能性は認められておりません。 ・現時点までにツイキャスが連携するすべての SNS (X、Google、Facebook等) との接続（ログインその他、サービス上で使用している認証情報）をリセットしており、現時点において悪用される恐れはございません。 なお、不正アクセスされたユーザー様については今後個別の連絡をさせていただきます。 【サービス復旧時期及び今後の対応について】 今回の不正アクセスの要因となった箇所の特定や、その他全体的なセキュリティ面を中心とした見直しに相応の時間を要するため、 サービスの再開につきましては慎重に判断した上でアナウンスさせていただきます。 本件におきましては、不正アクセスをしたとされる者に関するアクセス情報などの記録を警察等関連機関に提出するなど、法的な対応も進めてまいります。 このたびは大変なご心配ならびにご迷惑をおかけして申し訳ございません。 再び安心してご利用いただける状態を目指し、システムや体制を見直した上でサービスを構築させていただきます。 （本件は先日発生したPHP脆弱性対応の件とは関連ございません） 【復旧後のアカウントのご利用について】 ・緊急メンテナンス終了後に配信履歴・レベル情報等のご利用のアカウント情報がリセットされることはございません。 ・購入ポイントは、緊急メンテナンス終了後、引き続きご利用いただけます。 その他、購入商品への対応については、後日改めてご案内申し上げます。 ユーザー様からのお問い合わせはメールからお願いいたします： [email protected] 引き続き慎重に調査を進め、新たな進展やお知らせすべき事項が確認され次第、随時ご報告いたします。 ご利用の皆さまには、長時間にわたり多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。