CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-06-04

株式会社ビジュアルアーツ

情報通信・ゲーム / 未公表 / 大阪
不正アクセス情報漏洩サービス停止

社内ポータルで利用するクラウドストレージの認証情報が窃取され、不正アクセスを受けた。発売前のゲーム「anemoi」のマスターデータが海外Webサイトへ無断掲載され、個人情報を含むファイルの外部流出痕跡も確認された。個人情報の対象件数・対象者数は調査中。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

第三者が社内ポータルシステムで利用するクラウドストレージの認証情報を窃取し、不正アクセスした。同社は、クラウドストレージ内の「anemoi」マスターデータを含む社内情報が外部へ持ち出された可能性が高いと説明している。

攻撃者不明

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
個人顧客約6,017件(氏名・ハンドルネーム、メールアドレス)、個人顧客約2,626件(氏名、住所、電話番号、メールアドレス)、個人取引先約1,859件、マイナンバーを含む個人取引先約484件、法人取引先担当者約1,452件、採用応募者約1,007件、従業員・退職者約114件の個人情報に漏えいの可能性がある。
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
発売前の「anemoi」マスターデータが海外Webサイトに無断掲載されたことを確認。個人情報を含むファイルが外部に流出した痕跡も確認されているが、各公表件数・対象者数は引き続き調査中。
漏洩した情報の種類
氏名ハンドルネーム住所電話番号メールアドレス生年月日個人番号本人確認書類画像ゲームのマスターデータ
含まれない情報:2026年6月4日時点で、「anemoi」マスターデータ以外の情報が外部サイト等で公開・拡散された事実と、漏えいした可能性のある情報を利用した二次被害は確認されていない。
組織が把握できていないこと

件数・対象者数の調査を継続しており、個別通知が届いていない人も対象外とは確定していない。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
未公表
再発防止策
社内システムのアクセス権限と認証方式の抜本的見直し、外部専門機関による24時間監視体制と不審アクセス検知・監視体制の整備、全従業員への情報セキュリティ教育強化を進める。

経緯

2026-04-19
検知
発売前の「anemoi」マスターデータが海外Webサイトへ無断掲載されていることを確認した。
2026-05-11
初動対応
個人情報保護委員会へ速報報告を提出した。
2026-06-04
公表
不正アクセス、流出経緯、個人情報の漏えい可能性、再発防止策を初めて公表した。
2026-06-04
初動対応
公式通販サイト「VA STORE」の新規注文受付を、安全性が確認されるまで一時停止した。

影響

未発売ゲームデータ公開発売前の「anemoi」マスターデータが海外Webサイトへ無断掲載された。
通販受付停止公式通販サイト「VA STORE」の新規注文受付を一時停止した。

出典

最終更新 2026-06-04