【第2報】不正アクセスによる情報漏えいの可能性のお知らせとお詫び

平素よりゲームトレードをご利用いただき、誠にありがとうございます。

当社は、2026年10月28日に公表した「不正アクセスによる情報漏えいの可能性のお知らせとお詫び」 の通り、当社が運営する「ゲームトレード」において、お客様の個人情報の一部が外部に漏えいした可能性があることをご報告いたしました。

その後の調査により、追加で判明した事項について以下の通りご報告いたします。

お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、改めてお詫び申し上げます。

判明した事項
■ 発生原因

本事案はWebシステムに存在した脆弱性が悪用されたことにより発生したものと判断しております。

攻撃者は当該脆弱性を悪用してシステムへ侵入した後、システム内の情報を探索し、取得した情報を利用してデータベースおよびファイル領域へアクセスしていたことを確認しております。

なお、攻撃手法の詳細やシステム構成等については、二次被害防止の観点から公表を差し控えます。

■ 漏洩内容
・メールアドレス
・電話番号
・銀行口座
・生年月日
・住所
・ハッシュ化したパスワード
・取引上のメッセージ
・デジタルギフトコード

■ 件数
調査中

■ 流出していないと分かったもの
・クレジットカード番号
当社は決済情報の非保持化に対応しており、クレジットカード番号全桁およびセキュリティコードは一切保持しておりません。

・本人確認の書類（運転免許証など）、マイナンバー

今後について
本件に関する影響範囲の調査およびサービスの監視を継続し、新たな事実が判明した場合には速やかに公表いたします。

また、今回の事案を重く受け止め、再発防止策を着実に実施するとともに、情報セキュリティ体制のさらなる強化に取り組んでまいります。

実施済みの対応
・不正アクセス元からの通信を遮断し、不正に利用された認証情報を無効化
・不正アクセスの原因となった脆弱性を修正
・関連システムのパスワード等の認証情報を変更
・お客様のログイン状態を解除し、ログインに用いる情報を再発行
・不正アクセスの監視を強化

お客様へのお願い
・不正ログイン防止を目的とし、ゲームトレードでのパスキー認証のご登録をお願いいたします。　パスキー認証リリースのお知らせ

・当社サービスと同じメールアドレスとパスワードの組み合わせを他のサービスでご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードの変更をお願いいたします。

・当社を装った不審なメール、SMS、電話にご注意ください。心当たりのないメールやSMSに記載されたリンクは開かないようお願いいたします。当社からパスワードやSMS認証コードの情報をお尋ねすることはございません。

本件に関するお客様からのお問い合わせ窓口
お問い合わせフォーム：https://gametrade.jp/contact
「サービス：ゲームトレードに関するお問い合わせ」→「項目：その他」からお問い合わせください。