STARTDASH（Kyuun）の不正アクセス（2026年4月公表）

手口社内でログ（システムの記録）を管理する画面に、4月1日から6日まで、第三者が許可なくアクセスできる状態でした。原因になった脆弱性（作りの弱点）は修正済みとされていますが、どんな弱点だったかは公表されていません。海外のサイトに出ていた見本のデータと、送られたログの量と中身が一致したことから、漏えいの可能性があると判断されました。

侵入

2026年4月1日〜4月6日。内部のログ管理画面のデータに第三者が無断でアクセスできる状態だった

発覚

4月11日18時ごろ、ユーザー情報が海外のサイトで販売されているとの情報を把握

公表

4月14日。その後、同じページに経過を追記（最終更新は8月31日）

影響の範囲

2026年3月25日以降にサービスを使った39,267名

情報の種類

ハンドルネーム、メールアドレス、電話番号（男性ユーザーのみ）、ログインパスワード、プロフィール情報、IPアドレスなど（登録している人のみ）

含まれないもの

クレジットカード情報、チャットの内容（メッセージ・画像・動画）、年齢確認の身分証明書画像、銀行情報の漏えいは確認されていない

いまの状況

調査・修正・個別連絡・パスワードの強制変更をすべて完了。アカウントが不正利用された事実は確認されていない。8月31日に個人情報保護委員会から対応終了の連絡