オトトイ株式会社
OTOTOY（音楽配信）
漏えいのおそれ不正アクセスその他公式資料で確認済み
影響件数（最大）
480,000
OTOTOY 会員の一部 最大約48万件の内部ユーザーID（6〜9桁の数字）・メールアドレス・ユーザー登録日時が閲覧・取得された可能性。ハッシュ化パスワード・購入履歴・物販用登録住所・カード等決済情報は閲覧・取得の形跡なし
発覚から初報まで
2 日
2026-10-19 発覚 → 10-21 初報
対応スコア
35 / 85
01漏れた項目
メールその他
対象: OTOTOY 会員の一部 最大約48万件の内部ユーザーID（6〜9桁の数字）・メールアドレス・ユーザー登録日時が閲覧・取得された可能性。ハッシュ化パスワード・購入履歴・物販用登録住所・カード等決済情報は閲覧・取得の形跡なし
02経緯
2026-10-18
対象期間の始まり不正アクセスの対象とされた期間
2026-10-19対象期間の終わり
2026-10-19発覚
2026-10-21第1報 ・ 最大 480,000 件OTOTOY 会員の一部 最大約48万件の内部ユーザーID（6〜9桁の数字）・メールアドレス・ユーザー登録日時が閲覧・取得された可能性。ハッシュ化パスワード・購入履歴・物販用登録住所・カード等決済情報は閲覧・取得の形跡なし
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 2 日 | 25 / 25 |
| 本人への個別通知 | 記載なし | 0 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | 初報から14日未満のため評価しない | — / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし | 0 / 10 |
| 合計 | 35 / 85 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-10-21 | おそれ | 最大 480,000 | 初報 |
05出典
- ototoy.jp（2026-10-21） 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。