pictBLand・pictSQUAREで不正アクセスが発生、パスワードや口座情報などが流出した模様

pictBLandに不審な表示が出て乗っ取られている?→調査の結果、pictBLand・pictSQUAREにおいて情報流出が確認されたとのことです。
207
響📱📱8/27TM23 東5ヒ07a @hibiki_palm

【注意】ピクブラ、サイト開くと今こんなダイアログが出てくるし、ほっとくと別サイトへリダイレクトされるし、乗っ取られてる気がする 念のためログインなど今は控えたほうがいいかも みんな気をつけてね~ pic.twitter.com/FbQUTnI7Rl

2023-08-14 22:45:18
拡大
響📱📱8/27TM23 東5ヒ07a @hibiki_palm

ソースコードみた。明らかにおかしい上記ダイアログが出る部分があって、でもこれ書けるってことは他にもソースコード改変されてたりしてもおかしくないということなので pic.twitter.com/E4iuUy8PaT

2023-08-14 22:49:01
拡大
裏紅也@booth通販はじめました @urakouya

ピクブラなんか乗っ取られてない????謎のポップアップ出てるし内容がなんかまずいですよ pic.twitter.com/8V6TvcTcEC

2023-08-14 22:22:39
拡大
裏紅也@booth通販はじめました @urakouya

「あなたの全てのデータは日本の堕落を理解するために北朝鮮の人々に渡されました」ってポップアップがピクブラ君に出ちゃうんですけど堕落を理解する術がBL特化SNSなの????食べログとかではなく??????????

2023-08-14 22:42:29
にのさん @nino_hyn

ピクブラのオタクの作品データを渡されても困るだろうよ

2023-08-14 23:01:49
蝸牛 @black0rider

ピクブラ、ポップアップはないけど全部コレでだめ 全説明文コレ pic.twitter.com/ucjCr7tKqA

2023-08-14 23:53:32
拡大

関連サービスにも影響が

pictBLandの他に、pictMalFem(男女CPSNS)、pictGLand(百合SNS)、pictSPACE(同人向け個人間取引サービス)、pictSQUARE(オンライン即売会サービス)も運営。

あさい @LkDDrE1FE2RPuVY

・ピクブラはPCから見たときのみ北朝鮮ポップアップが表示(22:20頃?) ・ピクモフ(男女)はデータベースエラー ・ピクグラ(百合)は問題なし

2023-08-14 23:00:19
あさい @LkDDrE1FE2RPuVY

ピクブラ、データベースごと食らってる。広告じゃない pic.twitter.com/hd1QIWsEFz

2023-08-14 23:47:47
拡大

これを受けピクブラは一旦サーバーをダウンさせるなどの対応を行う

pictBLand@BL特化SNS @pictBLand

イラスト・小説投稿SNS「pictBLand」はBL好きな人の為のBL特化仕様SNSです 快適に活動して頂きたい思いからR18広告を掲載停止しました✨ 新機能情報・運営の姿勢などをお伝えしています 皆様のクチコミが励みです!「#ピクブラ」を付けてポストしてくださいね お問合せhttps://t.co/BivG4BYRpj

pictbland.net

pictBLand@BL特化SNS @pictBLand

ただいまピクトブランドにおいて、不正なサイトの表示がされている不具合が発生しているようです。現在原因調査を行なっております。ユーザーの皆様に大変なご迷惑をお掛けしておりますことをお詫び申し上げます

2023-08-14 23:09:34
pictBLand@BL特化SNS @pictBLand

ただいま不正なサイトへ遷移されてしまう現象が発生しておりますので、一旦サイトのサーバーをダウンさせていただきました。引き続き調査を行っていきます。 ご迷惑をおかけしております。 twitter.com/pictBLand/stat…

2023-08-14 23:48:04
pictBLand@BL特化SNS @pictBLand

皆様にご不安な思いをさせてしまって誠に申し訳ありません。ピクブラ含め弊社関連サービスにおいてクレカ情報はサーバー内に保持されておりません。 しかしながらご不安に思われる方もいらっしゃると思いますので、万が一の対応に関して、後日改めてお知らせさせていただきます。 twitter.com/pictBLand/stat…

2023-08-15 00:45:06
pictBLand@BL特化SNS @pictBLand

まずは現事象の調査を行っていきます。誠に申し訳ございません。

2023-08-15 00:45:50
pictBLand@BL特化SNS @pictBLand

また、弊社関連サービス全てにおいて、万が一に備え安全のためサーバーを停止させていただきました。 ピクトスクエアにて本日イベントが数件開催されており、参加者の皆様においては大変申し訳ありません。(後日、全額補填させていただきます) 調査結果までお待ちいただければ幸いです。

2023-08-15 01:07:53
pictBLand@BL特化SNS @pictBLand

調査の結果、攻撃の侵入経路に当たりがつき、対策を施しました。 pictBLand(MalFem、GLand)以外の弊社サービスを再開しました。

2023-08-15 06:07:01

調査の結果、不正アクセスによる情報流出が発覚

pictBLand@BL特化SNS @pictBLand

【弊社サービスにおける重要なセキュリティ情報とお詫び】 弊社サービスをご利用いただいている皆様に、大変重要なお知らせとお詫びの言葉を申し上げます。 先日、当サービスのデータベースに不正アクセスが行われ、データベースの情報が第三者によって流出した可能性が判明いたしました。 ・pictBLand:ログインメールアドレス・ログインパスワード ・pictSQUARE:ログインメールアドレス、ログインパスワード、振込先口座情報、配送先住所情報 (弊社サーバーにはクレジットカード情報は含まれておりません) この件に関して、皆様に多大なる不安とご迷惑をおかけしておりますこと、心より深くお詫び申し上げます。 現在、以下のサイトにてサーバーのダウンを行っております。 ・pictBLand(pictMalFem、pictGLand) ・pictSQUARE また、pictSQUAREにおいては振込先口座情報、配送先住所情報について弊社のほうで削除いたしました。 復旧時期については追ってご連絡いたします。お待たせして申し訳ありません。 現在、当社ではさらなる問題の原因の究明および再発防止策を最優先で進めております。さらに、警察など公的機関とも連携し、事態の早期収束に向けて全力で取り組んでおります。 保護すべきユーザーの皆様の情報を守ることが、我々の最重要の責務であることを痛感しております。このような事態を招いたことは、言い訳のしようがございません。 対応策として、皆様には下記のアクションをお願いさせていただければと思います。 ・他サービスで、当サービスと同じパスワードを使用されている場合、他サービスでのパスワード変更をお願い致します。 ・万が一、よくわからないメールが来た場合、メール内に記載されているリンクはクリックしないようお願い致します。 今後、具体的な再発防止策や詳細な調査結果が判明次第、追ってご報告させていただきます。 また、本件専用の相談窓口を設ける予定です。(この期間に生じたpictSQUAREサークル参加料金について全額補填させていただきます) 皆様の安全と信頼を第一に、今後のサービス運営に努めてまいりますので、何卒ご理解とご協力のほど宜しくお願い申し上げます。 敬具

2023-08-15 18:33:24

・pictBLand:ログインメールアドレス・ログインパスワード
・pictSQUARE:ログインメールアドレス、ログインパスワード、振込先口座情報、配送先住所情報

の流出が確認できており、他サービスと同じパスワードを使用している場合は他サービスのパスワードを変更するようにとのことです。
(長文ツイートなので詳細はツイートをクリックして読んでください)

犯人に以前から脅迫されていた?との推測も(※未確定)

ピクブラ宛に脅迫リプライを送っているアカウントがいたようです(凍結済み)

みつき@原稿中 @hopscotch_3101

ピクブラ&ピクスクのデータベース売却するぜ!連絡はこちら!!ってやってる恐らく犯人であろうアカウントがあってまじでどうなってんの

2023-08-15 19:25:26
みつき@原稿中 @hopscotch_3101

覚えてる範囲で犯人らしき人が書いていたこと 「だから運営はこちらに金をよこせばよかったんだ。 恨みがあってやった訳では無い。やってみたら入れた。 データベースはお金になるかなと思ったから抜いた。電話番号も抜いた。 欲しい人いる?価格は相談に応じます。連絡先はここ(アドレス)」(※要約)

2023-08-15 20:22:43