事案別まとめ ／ 初報 2026/10/28 ／ 当サイト更新 2026/11/01
ゲームトレード
ゲームアカウント売買サイト「ゲームトレード」の不正アクセス・情報漏洩
ゲームトレード ゲームアカウント売買サイト「ゲームトレード」は2026年10月28日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月30日）：メールアドレス338万件・銀行口座24万件などの持ち出しを確認。
要点
何件漏えいしたか（公表規模）
メールアドレス3,385,480件、電話番号945,148件、銀行口座情報246,931件など（項目ごとの件数）
何が起きたか
10月27日に第三者による不正アクセスを検知し、アクセスを遮断して同日に不正アクセスを確認した。（外部攻撃／漏洩確認）
原因・攻撃経路
脆弱性の悪用
漏えいした情報
アカウントに登録された電話番号、メールアドレス、氏名、生年月日、性別、住所、ハッシュ化されたパスワード
企業の対応・最新の状況
10月30日の続報：メールアドレス338万件・銀行口座24万件などの持ち出しを確認
メールアドレス3,385,480件、電話番号945,148件、銀行口座情報246,931件など（項目ごとの件数）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/10/27
- 対象情報
- アカウントに登録された電話番号、メールアドレス、氏名、生年月日、性別、住所、ハッシュ化されたパスワード
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
影響範囲は精査中。
企業・組織が公表した対応
- 10月27日に第三者による不正アクセスを検知し、アクセスを遮断して同日に不正アクセスを確認した。
- 10月28日の調査で、登録されている顧客情報の一部が外部に漏えいした可能性があると判明し、個人情報保護委員会に報告し、警察に相談した。
続報
脆弱性を悪用した侵入と判明し、銀行口座などを漏えい項目に追加
10月29日の第2報で、Webシステムに存在した脆弱性が悪用されて侵入され、取得した情報を使ってデータベースとファイル領域にアクセスされたと公表した。漏えいの可能性がある項目として銀行口座、取引上のメッセージ、デジタルギフトコードを加えた。クレジットカード番号、本人確認書類、マイナンバーは保持・流出していない。
メールアドレス338万件・銀行口座24万件などの持ち出しを確認
10月30日の第3報で、10月27日10時14分〜18時59分に当社サーバー上で不正なプログラムが実行され、同日10時42分〜16時52分にデータベースの情報が外部に持ち出されたことを確認したと公表した。漏えいした件数は項目ごとに、メールアドレス3,385,480件（退会済みを含む）、ハッシュ化されたパスワード1,499,990件、電話番号945,148件、銀行口座情報246,931件。取引上のメッセージとデジタルギフトコードは調査中。生年月日・住所・本人確認時の氏名は持ち出されていないと確認した。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 10月27日に第三者による不正アクセスを検知し、アクセスを遮断して同日に不正アクセスを確認した。 10月28日の調査で、登録されている顧客情報の一部が外部に漏えいした可能性があると判明し、個人情報保護委員会に報告し、警察に相談した。 | 公式資料 10/28 |
| 調査 | 10月28日の調査で、登録されている顧客情報の一部が外部に漏えいした可能性があると判明し、個人情報保護委員会に報告し、警察に相談した。 取引上のメッセージとデジタルギフトコードは調査中。 | 公式資料 10/28 公式資料 10/30 |
公表・続報の時系列
続報（第2報）
脆弱性を悪用した侵入と判明し、銀行口座などを漏えい項目に追加
10月29日の第2報で、Webシステムに存在した脆弱性が悪用されて侵入され、取得した情報を使ってデータベースとファイル領域にアクセスされたと公表した。漏えいの可能性がある項目として銀行口座、取引上のメッセージ、デジタルギフトコードを加えた。クレジットカード番号、本人確認書類、マイナンバーは保持・流出していない。
公式資料を読む続報（第3報）
メールアドレス338万件・銀行口座24万件などの持ち出しを確認
10月30日の第3報で、10月27日10時14分〜18時59分に当社サーバー上で不正なプログラムが実行され、同日10時42分〜16時52分にデータベースの情報が外部に持ち出されたことを確認したと公表した。漏えいした件数は項目ごとに、メールアドレス3,385,480件（退会済みを含む）、ハッシュ化されたパスワード1,499,990件、電話番号945,148件、銀行口座情報246,931件。取引上のメッセージとデジタルギフトコードは調査中。生年月日・住所・本人確認時の氏名は持ち出されていないと確認した。
公式資料を読む
公式資料
公式資料 2026-10-28
公式資料 2026-10-29
公式資料 2026-10-30
Xでの反応
公表から3日間（10月28日〜10月30日）の投稿は54件で、公表日以降の93%。
組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含むXの投稿を日ごとに数えた件数（取得できるのは直近約30日分）。 SNSでの関心を見る
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧