麻生輝明Peing-質問箱-に関するお詫びと詳細のご説明(第一報)この度、株式会社ジラフ(以下「弊社」といいます。)にて運営を行っておりますPeing-質問箱-において、第三者のAPIトークンを用いて該当アカウントの情報にアクセスできる事象が確認されたため、下記2に記載の情報が第三者により閲覧できるなどの状況になっておりました。現段階においては、このような事象は解消されています。ユーザー様及び関係者の皆様に多大なるご心配とご迷惑をおかけすることになりましたこと、深くお詫び申し上げます。平成31年1月28日18時18分に、ユーザー様よりの問い合わせがあり、社内調査を行った結果、第三者のAPIトークンを用いて該当アカウントの情報にアクセスできる事象が判明しました。この事象によって閲覧可能な情報及び、その情報を用いて可能なこと、現在インターネット上で可能とされているが実際には不可能な事は下記2に別記いたします。当該事象に対する修正対応は、同日22時10分に完了しており、現在、当該事象を用いた不正アクセスはできない状態となっております。弊社は、ユーザー様に安心、安全にPeing-質問箱-を安心してお使いいただけるよう、引き続き調査を実施してまいります。本件は、弊社が昨年10月頃に指摘を受けた事項と関連しているという情報がございますが、平成30年10月26日に、外部のセキュリティリサーチャーより指摘を受け、調査を開始し、平成30年12月17日に当該セキュリティリサーチャーより指摘事項の修正が確認された連絡を受け、対応完了としておりました。弊社といたしましては、他の可能性も検証する必要を感じており、追加にて外部機関による調査を行った上でプレスリリースにて経緯の公表を予定していた中、前回のご指摘に類似する事象を再発させてしまったことにより、ユーザー様に多大なるご心配とご迷惑をおかけすることになりましたこと、深くお詫び申し上げます。随時別途発表してまいります。<トークンの情報を使用して可能なこと>可能なことの一部具体例を以下に記載いたします。詳細はこちらのリンクよりご確認ください。・Twitterアカウントへのログインを利用した他サービスの利用3.弊社のセキュリティ対策と再発防止策<第三者機関によるセキュリティに関する調査の実施>現在実施中である外部機関による調査は、来月2月中頃には完了予定でございます。調査結果につきましては改めてプレスリリースにて公表することを予定しております。更なる情報セキュリティ管理体制の強化を行ってまいります。4.ユーザー様にご注意いただきたいこと今後本件に関する状況は、随時弊社コーポレートサイト上よりプレスリリースにて情報を公表してまいります。本件を装ったダイレクトメッセージやメールでの連絡に十分にご注意いただきますよう、お願い申し上げます。本件に関してのご相談、お問い合わせについては、下記専用窓口へご連絡下さい。弊社コーポレートサイト上よりプレスリリースにて情報開示を行ってまいります。