モバイルファクトリー、『駅奪取PLUS』の位置登録や課金総額などユーザ情報がアクセス可能に　クレカや氏名、住所、電話番号などは保持せず

モバイルファクトリー<3912>は、本日（’12月18日）、11月8日～30日の期間、社内用の管理画面の設定不備より、『駅奪取 PLUS』のユーザ情報を含む一部情報が社外から閲覧できた事象が発生したと発表した。ユーザーからの問い合わせで判明した。

同社によると、『駅奪取 PLUS』はコロプラ上で配信しているが、管理画面から閲覧できた情報は、一部ユーザの位置登録情報などを含む情報で、氏名・クレジットカード情報・住所・電話番号などの情報は記録・保管していないため、閲覧されていない、としている。また情報の書き換えや編集などを示すログもなかったとのこと。


■外部から閲覧された内容とアクセス回数

なお、専用の相談窓口を設けており、電話とメールでの問い合わせを受け付けている。


【本件専用ご相談窓口】 
・TEL: 050-3187-8399
受付時間（平日）10 時 30 分 ～17 時 30 分 

【上記受付時間以外のお問い合わせ先】
E-mail: ekidash_soudanmadoguchi@mfac.jp


また、管理画面のセキュリティ対策が不十分であったことを反省し、下記の再発防止策を実施し個人情報等の管理ならびに情報セキュリティ管理体制の一層の強化をはかり、再発防止に努める、としている。

➀ ネットワークレベルで管理画面に到達できない設計に変更
➁ 管理画面では認証に加えて認可をおこなう仕組みの構築
➂ 管理画面に対する不正アクセス検知の仕組みの検討