『pictSQUARE』からパスワードや振込先口座、住所情報等流出のおそれ

定期ゲの「うちよそ」のオンリーイベント《私とあなた/きみと僕》の会場として利用されていたオンライン即売会サービス『pictSQUARE』に対して不正アクセスが行われ、データベース登録情報の漏洩の可能性が疑われている。

『pictSQUARE』から流出した可能性があるデータには、ログインメールアドレス、ログインパスワード、振込先口座情報、配送先住所情報が含まれているという。

また、同じ会社が運営するSNSサービス『pictBLand』『pictMalFem』『pictGLand』のデータベースから、ログインメールアドレス、ログインパスワードのデータも流出した可能性がある。

これは『pictBLand』というアカウントのPost(ツイート)だが、同社が運営する『pictSQUARE』における被害についてもこのPost(ツイート)で説明されている

他のウェブサイト・サービスで同じパスワードを使用している場合には、そのサイトやサービスのパスワードを速やかに変更してください。

Twitterへの不正なログインも目立っているようです。自分のケースでは、Twitterの「設定」→「セキュリティとアカウントアクセス」→「アプリとセッション」から、以下を確認しました。

  • 「連携しているアプリ」を確認、『pictSQUARE』等の連係を解除(使用していない連携アプリ、身に覚えがないアプリがあればこの機に整理を)
  • 「アカウントアクセス履歴」から不正ログインの有無を確認(要パスワード)

姉妹サイトである同人専用自家通販サイト『pictSPACE』についてはデータ流出はないとしているものの、標的になる可能性が高いとして、サーバを停止させている。