株式会社集英社の個人情報流出

深刻度 26 /100・軽微 1人あたりの危険度高い × 規模小

漏えい件数 2,835件

誠実度スコア C 確定・65/100・標準

漏れた情報

氏名住所電話番号メール生年月日その他

現時点で不正利用・二次被害は確認されていません。

漏れた情報の重み合計 15.0 ×　件数の規模係数 3.45　＝　51.79（0〜100に正規化して深刻度 26）

暗号化・ハッシュ化されていた情報は重みを減じて計算しています。

総合評価　C　（65 / 100点）

公表の速さ	8/20	発覚から19日で公表（やや遅い）
説明の具体性	20/20	満たす対象件数を公表5/5 満たす漏れた情報の項目を列挙5/5 満たす原因（侵入経路・手口）を具体的に説明5/5利用している CMS の設定の不備に起因する API 認証情報を狙った攻撃を受け、特権ユーザーアカウントが不正に作成され満たす発覚日を明示5/5
被害者対応	12/20	満たす対象者へ個別に連絡6/6該当するブロガーの方々には、すでにメールにてお詫びとご連絡を差し上げました。満たす専用の問い合わせ窓口6/6本件に関するお問い合わせデジタルソリューション部メールアドレス hpc-contact@ms.shueisha.co.jp 記載なし二次被害への注意喚起0/2 記載なし被害を防ぐ具体的措置（PWリセット等）0/2 記載なし補償・お詫びの措置0/4
再発防止	20/20	満たす封じ込め（遮断・停止等）を実施8/8当該の不正アカウントの削除及び設定内容の変更を行いました満たす具体的な再発防止策12/12不正アクセスの原因となった脆弱性を解消、不正検知設定を強化
透明性の継続	5/20	満たす個人情報保護委員会等へ報告5/5個人情報保護委員会には、速報として報告しており記載なし続報・追記で新事実を公表0/5 記載なし調査完了・影響範囲を確定0/10

各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。