「当社へのサイバー攻撃を指摘する投稿に関する事実確認について」の続報
1月6日付でお知らせした「当社へのサイバー攻撃」については、追加調査対象となっていた外部クラウドサービスからの情報の流出も確認されませんでした。
以下にこれまでの情報を整理し記載します。
記
1.当社管理サーバーからのデータ流出はない
既報の通り、当社「AuDeeサーバー」等当社管理サーバーに対する攻撃および情報の流出の形跡は確認されませんでした。
2.外部クラウドサービスからの流出もなし
ユーザーの統計分析等のためにデータを格納している外部クラウドサービス事業者にて追加調査を実施しておりましたが、不審なIPアドレスからのアクセスが一定期間内に確認されたもののデータがダウンロードされた形跡は確認されませんでした。
3.機密性の高い情報は含まず
何らかの原因により、統計分析用のデータの一部が流出した事実はありますが、既報の通り、氏名や住所、電話番号、ログインパスワード、クレジットカード情報等、機密性の高い情報は含まれておりません。
4.調査結果の総括と今後の対応
「大量のユーザーデータが流出している」等の情報が一部ネット上で投稿されましたが、調査の結果当社管理サーバーや外部サービス事業者からの情報の流出はないこと、機密性の高い情報の流出はなかったことを確認いたしました。
なお、当社では、既に該当する外部クラウドサーバーへのデータ蓄積を停止し、管理者アカウントの必要最低数への制限及び不要データの削除等のセキュリティ対策強化を実施済みです。
引き続き、再発防止とセキュリティ対策の更なる強化を徹底して参ります。
【本件に関するお問い合わせ窓口】
TOKYO FMリスナーサービスセンター
以上
