平成31年1月31日 各 位 会社名 株式会社ジラフ 代表者名 代表取締役 麻生輝明 Peing-質問箱-における情報漏洩についてお詫びとご説明(第二報) この度、株式会社ジラフ(以下「弊社」といいます。)にて運営を行っておりますPeing-質問箱-において、第三者のAPIトークンを用いて該当アカウントの情報にアクセスできる事象が確認されたことにより、サービスの一時停止と調査を行っている中で、漏洩した可能性のある情報が追加的に確認されましたので、本件第一報に続き、以下に詳細をご報告申し上げます。 ユーザー様及び関係者の皆様に多大なるご心配とご迷惑をおかけすることになりましたこと、深くお詫び申し上げます。 なお、現段階において明らかになった問題は全て対策を完了しております。 記 1.経緯 平成31年1月29日16時46分に、進行中の外部機関による調査にて、漏洩した可能性のある情報が追加的に確認されました。 詳細は下記2に記載させていただきます。 2.漏洩した情報の詳細と件数 <Peing-質問箱-内の情報> - トークン - トークンシークレット - Peing-質問箱-に登録したメールアドレス - ハッシュ化されたPeing-質問箱-のパスワード - salt※ - デバイストークン ※salt:パスワードを暗号化する際に付与されるデータのこと。 <Peing-質問箱-と連携した他サービスにおける情報>(連携した方のみ) <漏洩した可能性のある最大件数> ・Peing-質問箱-内のハッシュ化されたパスワード:949,480件 ・Peing-質問箱-内に登録のメールアドレス:1,497,967件 3.ユーザー様へのお願い Peing-質問箱-、またはPeing-質問箱-と連携している上記2に記載のサービスと同一のメールアドレス、パスワードを用いて他のサービスを利用されている方は、二次被害防止の為、該当サービスにてログインパスワードを変更いただきますようお願い申し上げます。