不正アクセス·2026年10月8日·基盤提供者
VALX株式会社 委託先システムへの不正アクセスによる会員情報漏えいの可能性調査中情報流出: 可能性あり組織による公表
未解決の点: 1·再発防止策(公表): 0
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたVALX株式会社の公表に関するものです。
公表の経緯
- 発生から公表まで 2日

公表資料に記録された事実のみを、出典付きでまとめています。評価やスコアは付けていません。
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたVALX株式会社の公表に関するものです。
—
“当社委託先であるコミューン株式会社提供のコミュニティプラットフォーム「Commune」”“当社が「VALX "FUN"コミュニティ」の運営に利用している、コミューン株式会社提供のシステム「Commune」”“2026年10月6日19時18分頃から20時17分頃まで、不正アクセスが行われたことが確認されています。”2026年10月29日時点 · 判定ルール
“閲覧・取得された可能性のある情報は、以下のとおりです。 ・メールアドレス”“・ニックネーム、アカウント名”“・ニックネーム、アカウント名”“・プロフィール情報(自己紹介文、所属グループ、お住まいの地方 ※登録時に入力している方のみ)”“・ポイント数、最終利用日時”“・ポイント数、最終利用日時”“アカウント名、居住都道府県、年代、性別、会員ID”“居住都道府県、年代、性別、会員ID”“居住都道府県、年代、性別、会員ID”“年代、性別、会員ID、自己紹介、アイコン”“会員ID、自己紹介、アイコン、本県旅行回数”“会員ID、自己紹介、アイコン、本県旅行回数”“自己紹介、アイコン、本県旅行回数、本県で興味関心のあること”“本県旅行回数、本県で興味関心のあること、「青森びいき」に期待すること”“本県で興味関心のあること、「青森びいき」に期待すること、本県旅行意向”“「青森びいき」に期待すること、本県旅行意向、本県旅行の他者への推奨意向”“本県旅行意向、本県旅行の他者への推奨意向、会員ランク”“本県旅行の他者への推奨意向、会員ランク、入会経路”“会員ランク、入会経路「(ポスター・カード等)、ポイント数、最終利用日時”“会員のパスワードおよびダイレクトメッセージの内容が取得された事実は確認されておりません。”“会員のパスワードおよびダイレクトメッセージの内容が取得された事実は確認されておりません。”“同社システム上の複数の不備が悪用され、攻撃者が管理者になりすますことにより、不正アクセスが行われたことが判明しております。”“本件は、コミューン株式会社が提供するシステム上の複数の不備が第三者に悪用されたことにより発生したものです。”この項目はまだ公表資料から抽出されていません
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたVALX株式会社の公表に関するものです。
“2026年10月6日19時18分頃から20時17分頃まで、不正アクセスが行われたことが確認されています。”2026年10月29日時点 · 判定ルール
“閲覧・取得された可能性のある情報は、以下のとおりです。 ・メールアドレス”“・ニックネーム、アカウント名”“同社システム上の複数の不備が悪用され、攻撃者が管理者になりすますことにより、不正アクセスが行われたことが判明しております。”“本件は、コミューン株式会社が提供するシステム上の複数の不備が第三者に悪用されたことにより発生したものです。”この項目はまだ公表資料から抽出されていません
本ページは公表資料の記録であり、組織のセキュリティ水準を評価・格付けするものではありません。「未解決の点」は公表資料に記載がない事項を固定のルールで列挙したもので、不正や過失を示すものではありません。 判定ルール
“・ニックネーム、アカウント名”“・プロフィール情報(自己紹介文、所属グループ、お住まいの地方 ※登録時に入力している方のみ)”“・ポイント数、最終利用日時”“・ポイント数、最終利用日時”“アカウント名、居住都道府県、年代、性別、会員ID”“居住都道府県、年代、性別、会員ID”“居住都道府県、年代、性別、会員ID”“年代、性別、会員ID、自己紹介、アイコン”“会員ID、自己紹介、アイコン、本県旅行回数”“会員ID、自己紹介、アイコン、本県旅行回数”“自己紹介、アイコン、本県旅行回数、本県で興味関心のあること”“本県旅行回数、本県で興味関心のあること、「青森びいき」に期待すること”“本県で興味関心のあること、「青森びいき」に期待すること、本県旅行意向”“「青森びいき」に期待すること、本県旅行意向、本県旅行の他者への推奨意向”“本県旅行意向、本県旅行の他者への推奨意向、会員ランク”“本県旅行の他者への推奨意向、会員ランク、入会経路”“会員ランク、入会経路「(ポスター・カード等)、ポイント数、最終利用日時”“会員のパスワードおよびダイレクトメッセージの内容が取得された事実は確認されておりません。”“会員のパスワードおよびダイレクトメッセージの内容が取得された事実は確認されておりません。”