DeNA，「Mobage」への不正ログインに関する経緯や被害状況を発表

　ディー・エヌ・エーは本日（2016年4月1日），「Mobage」への不正ログインに関する報告として，現時点で判明している不正ログインの経緯や被害状況を発表した。

　発表内容によると，3月29日，「Mobage」利用者の問い合わせを受けて調査した結果，他社サービスから流用した可能性のあるID/パスワードを使った不正と思われるログイン試行が，海外のIPアドレスから行われていたことを3月31日に確認し，発覚に至ったという。

　不正ログインが確認された期間は1月9日〜4月1日で，不正ログインが確認されたIDは最大10万4847件とのことだ。

　なお，氏名を含む個人情報，クレジットカード情報の閲覧，仮想通貨などの不正購入については確認されておらず，不正ログインを受けたと思われる利用者には，そのIDに対してパスワードの初期化が実施され，個別に連絡が行われているそうだ。

　同社は引き続き調査/対策にあたり，セキュリティ体制の強化に努めていくとしている。

　また，「Mobage」利用者に対する“パスワード変更のお願い”もアナウンスされているので，下記のリリース引用文を必ずチェックしてほしい。


株式会社ディー・エヌ・エー（本社：東京都渋谷区、代表取締役社長兼CEO：守安
功、以下DeNA）は、DeNAが運営している「Mobage」におきまして、第三者が「Mobage」ユーザに成りすまし、不正にログインしたと思われる事象が判明したことをお知らせいたします。本件の詳しい事実関係は現在も調査を継続しております。お客さまに対し、ご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。

現時点で判明している不正ログインの経緯・被害状況は以下の通りです。

▼本件の経緯、対応について

1. 発覚の経緯
2016年3月29日、「Mobage」にご登録のお客さまからお問合せを受けての調査の結果、2016年3月31日、他社サービスから流出した可能性のあるID/パスワードを利用した不正なものと思われるログイン試行が海外のIPアドレスから行われていたことを確認いたしました。

2. 被害の状況　※2016年4月1日時点の調査に基づいています

不正ログインが確認された期間：
・2016年1月9日〜4月1日
※お客さまからのお問い合わせ後に期間を遡って調査した結果、上記期間に同一のアクセス元とみられる情報端末から不正の可能性があるアクセスがあったことが判明しました。

不正ログインが確認されたID件数：
・最大104,847件
・閲覧された可能性のあるお客さま情報：ニックネーム、生年月日、性別、地域（都道府県）などの登録プロフィール、マイゲームリスト（お気に入りゲーム）など
※氏名を含む個人情報および、クレジットカード情報の閲覧は確認されておりません。
※仮想通貨等の不正購入は確認されておりません。

3. 該当するお客さまへの対応
・不正なログインをされたと思われるアカウントに対して既にパスワードの初期化を行い、パスワードを再設定いただく旨を該当のお客さまへ個別に連絡しております。
・メールアドレスが第三者から変更されてしまったと見なされるアカウントに対して、変更前のメールアドレスへの変更を行い、その旨を該当のお客さまへ個別に連絡しております。

4. 実施済みの対策
・不正利用者からのアクセスを制限いたしました。
・ログイン時のセキュリティ対策を強化いたしました。
・連続アクセス試行への検知・対策システムを強化いたしました。

5. 今後の調査および対策
・上記以外での不正の有無を調査いたします。

DeNAでは、お客さまに安心してご利用いただけるよう、引き続きセキュリティ体制の強化に努めてまいります。

▼「Mobage」をご利用のお客さまへのお願い

本件は、他社サービスから流出した可能性のあるID/パスワードを利用した不正なアクセスと推測されます。他サービスと同一のID/パスワードをご利用のお客さまは、今回の不正ログインの対象でなくとも、パスワード変更のご対応をいただけますようお願いいたします。なお、他社サービスにおいても同様に、同一のID/パスワードを組み合わせてご利用されている場合、パスワードの変更をお勧めいたします。

＜本件に関するお客さまからのお問い合わせ先＞
電話によるお問い合わせ
03-5843-0580 ※受付時間 平日10:00から17:00

メールによるお問い合わせ
http://dena.com/contact/services_personal/