使っていた人が、いますぐやること
- 1
VA STOREや応募フォームを使ったことがある人ビジュアルアーツを名乗る、お金や個人情報を求める連絡には応じず、窓口（contact.privacy@visual-arts.jp）に確かめる
- 2
取引先・応募者・元従業員金融機関の明細に覚えのない取引がないか確かめる。マイナンバーが心配なら住所のある市区町村に相談する
- 3
全員クラウドサービスのパスワードを使い回さず、二段階認証を設定する
被害にあっているときの手順を見る →
漏れた可能性がある情報個人のお客さま約6,017件＋約2,626件、個人の取引先約1,859件、マイナンバーを含む個人の取引先約484件、法人の取引先約1,452件、採用応募者約1,007件、従業員（退職者含む）約114件
いまの状況（調査完了）定期の報告は最終報で終了。24時間の見張り（MDR）の全社導入を終えた
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年6月4日、ノベルゲームを作るビジュアルアーツは、社内のクラウドストレージに不正アクセスされ、個人情報が漏えいした可能性があると発表しました。発売前のゲーム「anemoi」のデータが海外サイトに無断で上げられたことから調べ、認証情報（ログインのための情報）が盗まれていたと分かりました。対象はお客さま・取引先・採用応募者・従業員の計約13,559件で、一部にマイナンバーも含まれます。10月30日の最終報でも、認証情報が盗まれた経路は分かりませんでした。
1ビジュアルアーツ ・ 社内ポータルのクラウドストレージ盗まれた認証情報によるクラウドへの不正アクセス
不正アクセスとは →
- STEP 1認証情報を盗む
クラウドストレージに入るための認証情報が、第三者に盗まれた
- STEP 2クラウドに入る
盗んだ情報で、社内のクラウドストレージに入り込んだ
- STEP 3データを持ち出す
発売前のゲームデータと、個人情報を含むファイルが外に持ち出された
- STEP 4ゲームデータが公開
4月19日、発売前の「anemoi」のデータが海外サイトに上げられた
くわしい内容を見る ↓
1ビジュアルアーツ
社内ポータルのクラウドストレージ
手口社内ポータルで使うクラウドストレージの認証情報が盗まれ、保存されていたファイルが持ち出された可能性が高いとされています。外部の専門機関が、認証情報が保存されていた可能性のある開発用の端末を調べましたが、盗まれた経路は特定できませんでした。発生当時の記録が残っていないなどの制約があったためです。
- 発覚
- 2026年4月19日。発売前のゲームデータが海外サイトに上がっているのを確認
- 公表
- 6月4日（第1報）。7月31日に第2報、10月30日に第3報（最終報）
- 影響の範囲
- 個人のお客さま約6,017件＋約2,626件、個人の取引先約1,859件、マイナンバーを含む個人の取引先約484件、法人の取引先約1,452件、採用応募者約1,007件、従業員（退職者含む）約114件
- 情報の種類
- 氏名（ハンドルネーム含む）、住所、電話番号、メールアドレス、生年月日。一部にマイナンバーと本人確認書類の画像
- 原因
- 認証情報が盗まれた経路は特定できなかった（最終報）
- 公開・二次被害
- ゲームデータ以外の情報の公開や、二次被害は確認されていない
- いまの状況
- 定期の報告は最終報で終了。24時間の見張り（MDR）の全社導入を終えた
- クラウドストレージ
発売前の「anemoi」のデータが海外サイトに上がっているのを確認し、調査を始める
- クラウドストレージ
個人情報保護委員会に速報を出す
- クラウドストレージ
第1報。約13,559件の個人情報の漏えいの可能性を公表。VA STOREの新規注文を一時停止
- クラウドストレージ
個人情報保護委員会に確報を出す
- クラウドストレージ
第2報。対象の範囲に変更なし。電話の窓口を終え、メールの窓口に移す
- クラウドストレージ
外部の専門機関が端末を調べる
- クラウドストレージ
第3報（最終報）。認証情報が盗まれた経路は特定できなかったと公表
お知らせ対象となる可能性がある人に、順に個別に連絡した
通販の一時停止安全が確かめられるまで、VA STOREの新規注文を止めた
24時間の見張り社内システムを24時間見張るサービス（MDR）を全社に入れた
認証の見直しクラウドやIDの設定を点検し、認証の方法とアクセス権限を見直している
07ABOUT THE COMPANY
どんな会社？
1991年に創業し、ノベルゲームを作ってきた会社です。作品はコミックやアニメ、劇場作品にも広がり、近年はスマホ向けゲームも手がけています。
事業
- ノベルゲームの制作
- スマホ向けゲーム
- 公式通販サイト（VA STORE）
- 会社名
- 株式会社ビジュアルアーツ
- 設立
- 平成3年（1991年）3月26日
- 本社
- 大阪府大阪市浪速区難波中2丁目10番70号 パークスタワー17階
- 代表者
- 代表取締役 天雲 玄樹
出典：会社の公式サイト「会社概要」
