日本群眾募資平台 CAMPFIRE(株式會社 CAMPFIRE)於 2026 年 4 月 24 日在官網確認,客戶資料管理系統的一部分中,客戶個人資料可能已外洩,去重後的對象使用者為 225,846 人,且不含信用卡資料 [1][2]。公司 6 月 2 日公布的調查結果指出,起因是員工核發的 GitHub 認證資訊被無意上傳到個人開發用伺服器後遭第三者濫用,再進入公司內部雲端的部分管理區域;鑑識未發現含個人資料的檔案被傳出的痕跡,但因部分區域沒有日誌,無法排除資料曾被閱覽,故仍列為外洩之虞 [2]。公司提醒,要提防冒充 CAMPFIRE 套問密碼或暗証編號的詐騙,公司不會在電話或郵件中詢問暗証編號;沒有印象的可疑郵件不要開啟,也不要點選連結或附件,並建議核對銀行帳戶明細,若與其他服務使用相同電子郵件與密碼應考慮變更密碼 [1]。
補記:這起事件在 2026年4月24日 公開,本站於 2026年11月12日 才收錄,不是新發生的事件。
高監控中補記官方確認
日本群眾募資平台 CAMPFIRE 確認最多 225,846 名使用者資料恐外洩
閱讀約 2 分鐘
- 揭露
- 2026年4月24日
- 發生
- 2026年4月3日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 225,846 人[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1提防冒充與核對帳戶 verify[1]
不要理會套問暗証編號或密碼的聯絡,刪除可疑郵件,並核對銀行帳戶明細。
參考來源
官方 / 一級來源2
- [1]株式会社CAMPFIRE2026-04-24擷取日 2026-11-11已存檔 2026-11-12 sha256 348040d6df3f
“その後の詳細調査の結果、顧客情報を管理するシステムの一部において、お客様の個人情報が漏えいした可能性があることが判明いたしました。”
- [2]株式会社CAMPFIRE2026-06-02擷取日 2026-11-11已存檔 2026-11-12 sha256 eca26b9651b3
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。