<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog 株式会社Vook</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/vook/rss.xml" rel="self" type="application/rss+xml"/>
    <description>株式会社Vookが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>Vookの不正アクセス（2026-10-30）</title>
      <link>https://incidentlog.jp/incidents/vook-20261030</link>
      <guid isPermaLink="false">incident:vook-20261030</guid>
      <pubDate>Fri, 30 Oct 2026 00:00:00 GMT</pubDate>
      <description>株式会社Vookは2026年10月30日、第三者が社内データ分析ツールの脆弱性を悪用し、同ツールを経由してデータベースに不正にアクセスした上で情報を取得していた可能性があると公表した（第一報）。10月14日の社内点検でツール内に同社が作成していない不審なアカウントを確認し、22日に不正アクセスと情報取得の可能性を確認した。対象はVook会員、同社主催イベントの申込者、問い合わせをした人（会員登録をしていない人を含む）、サービス利用企業の担当者、取引先の担当者である。漏えいの可能性がある情報は氏名、メールアドレス、電話番号、住所、生年月日、勤務先、職務経歴・学歴の一部、ログイン用の認証情報（10月22日に無効化済み）、登録した作品の閲覧パスワード、IPアドレス、SNSプロフィール等、決済サービスの顧客ID、アンケート回答、同社からの通知内容等で、項目は人により異なる。クレジットカード情報と銀行口座情報は含まれない。ツールは閲覧のみ可能な設定で、データの改ざんや破壊は確認されていない。同社は個人情報保護委員会へ報告し、警察に相談した。二次被害は確認されていない。対象の件数は記載がない。</description>
    </item>
  </channel>
</rss>
