セキュリティインシデントについてのご報告

2025年03月20日
2026年10月25日
NessDrop Project所属配信者
星つかみプロダクション　代表
兎猫まさあき

記

　報告が大変遅れましたがこの度、わたくし兎猫まさあきに関するセキュリティインシデントが発生しましたため、この場をお借りしてご報告をさせていただきます。
　今回発生したインシデントとしては、『アカウント乗っ取り』・『メールアドレス悪用』・『アカウント不正アクセス』など、重大インシデントとなりえる事案です。
　今回のインシデントに伴い、各企業の方へご迷惑をおかけしていること、深くお詫び申し上げます。
　発表時点で、複数企業への不正な問い合わせが行われていることを確認しております。わたくしの管理が至らず、この結果になってしまった事、誠に申し訳ございませんでした。
　以下、発表時点での経緯と対応内容をご報告いたします。

※以下の時系列は大部分が2025年3月のものですが、発表より期間が空いている状況ですので年月を省略しない正式表記状態で表記いたします。

1. 発生時刻：2025年03月08日22時00分

   1. Instagramのアカウントに連携しているメールアドレスが変更された通知を私のメインメールが受信。

   2. ※2026年10月25日現在、取り戻すことはできず乗っ取られたままの状態

2. 発生時刻：同日23時44分

   1. Steamで不正にトレカの取引が実行され、計33枚のカードが売却され、計3枚のカードを同額で購入する形で取引が実行される。
      ＝高額取引による、悪用者への±0状態での取引(こちらにほとんど取引に伴う内部通貨が残らない形⇒残高2円未満)
      ※以下添付画像を参照

3. 発生時刻：2025年03月09日01時42分

   1. FaceBookで不正ログインが発生したとの通知を受領

4. 対応時刻：同日01時45分～03時33分

   1. XやSteamをはじめとする主要アカウント5種のセキュリティを刷新

5. 発生時刻：2025年03月11日02時45分

   1. 災害防止局本部のGoogleアカウントに不審なアクティビティを検知。

   2. 通知を認知し、02時53分にアクティビティ確認。自身の端末のみという事を確認。

6. 発生時刻：2025年03月18日ころ～現在

   1. 不特定多数の企業・ニュースサイトなどへのメルマガ購読に伴う通知が爆増する。

   2. 現在においても止まることを知らない状況のため、本件はアドレス流出による事案と認識し、アドレス移行を含め検討中。

7. 発生時刻：2025年03月19日03時45分

   1. Amazonにおいて、不正な注文が発生。

   2. 直後の03時46分、AmazonのAIによる異常検知にて支払方法が削除。

   3. 同じく03時50分、Amazonの注文がすべてキャンセルされ、ログイン端末をすべて自動で解除。

8. 発生時刻：2025年06月18日16時36分

   1. 運営しているコミュニティ『小説を書こうオープンチャット』の公式Xが乗っ取りの影響で凍結される。

   2. 現在は再起不能の状態のため、公式Xは存在しない状況。

9. 現在：2026年10月25日

   1. 以降のインシデントにほとんど続きはなく、寛解状態と判断。