見出し画像

ハッキング対策の最新状況とイベント等について 5/12 10時更新

topia(トピア) - バーチャル音楽ライブ配信アプリ

先日より続いている不正なツールを用いたハッキングについて対応を行っておりますが、皆さまに安心して楽しんでいただける環境を担保できていないため、緊急メンテナンスを継続しております。

技術的な経緯についてはすでに別のお知らせにてご案内しているため(最下部に引用を掲載)、この度は最新状況や今後について、またイベントやその他の補償についてご報告いたします。

最新状況とメンテナンス予定

現在、ほぼ全方面での恒久的なセキュリティ対策を実装しております。技術的な対応方針としては目処が立っており、引き続き丁寧な実装と十分な動作検証を行ってまいります。

本件の対応完了後は、アプリの強制アップデートを入れさせていただき、現在発生している諸々のハッキングへの対策が完了見込みとなっております。5/9の週にアップデートを予定しております。

それに伴い、大変ご迷惑をおかけしてしまいますが、新バージョンのアプリが提供できるまでは、皆さまに安心して楽しんでいただける状態とならないため、メンテナンスを継続させていただきます。

イベントの補償や今後のスケジュール

ハッキングに伴う、イベントの補償や開催予定についてご案内いたします。

終了したイベント

4月30日〜5月3日に開催の「とぴまるマニア」につきまして、最終日に配信が行えない状況が続いてしまったため、1-3位に入賞された方にはいずれも1位特典をご提供いたします。

現在開催中のイベント

下記のイベントにつきましては、イベント最終日までにメンテナンスが解除できない可能性が高いため、5月4日21時 時点のランキングにて特典を付与し、そちらをもってイベント終了とさせていただきます。

  • May Birthday Week

  • オリジナルアニメーションギフト

  • 気になるあの子を攻略しよう

なお、5月4日より開催の「ライバーグランプリ Vol.1」につきましては、初日から緊急メンテナンスで配信できない状況が続いているため、こちらは中止とさせていただきます。

今後のイベント 5/9 21時更新

また、5月5日～5月11日の間に開催予定の下記ランキングイベントにつきましても、誠に勝手ながら中止とさせていただきます。

  • オリジナルフェイスペイントチャレンジ

  • 登竜門

  • RAINBOW ONE WEEK

  • オリジナルBGM

  • オリジナルバッジ

  • ライバーグランプリ Vol.2 (5/5 11時追記)

5月12日以降に開催予定のランキングイベントにつきましても、ハッキング対策のアップデート状況に応じて、中止とさせていただく可能性がございます。5月9日中にはあらためてご案内をいたします。

5月9日～5月15日開催のイベントについて

5月5日～5月11日の間に開催予定のランキングイベントについては事前にご案内の通りに中止とさせていただいておりますが、アップデートの進行状況と安全性の兼ね合いから誠に勝手ながら追加で下記のイベントも中止とさせていただきます。

中止イベント
・バディーライバーチャレンジ
・オリジナル手書き文字ギフト
・RAINBOW ONE WEEK

本イベントへの参加希望をしておりました皆様、参加者を応援予定であった皆様に深くお詫び申し上げます。

現在の対応状況について
アプリの対応は5月11日を目途に完了予定となっており、同時進行で各種チェックを進めています。

その後、すべての対応が終わった段階で各Storeへの申請前の最終チェックを予定しております。

安全性が担保できるまで今しばらくお待ちいただけますよう、お願い申し上げます。

開催中イベントの延長について 5/5 15時追記

開催中の達成型イベントにつきましてはメンテナンスにてご参加いただけない期間が発生しているため、メンテナンス終了に合わせて期間の延長を行わせていただきます。
※延長日数は30日程度を予定しておりますため、詳細の終了日はメンテナンス終了をお待ちくださいませ。

開催日程延長のイベント

  • 式神使いの妖狐コスチューム

  • エンジェルコスチューム

  • トピアスクールコスチューム

  • ゴシックロリータコスチューム

  • 和装コスチューム

  • スターダスト∞コスチューム

  • エレガントコスチューム

延長を行わないイベント

  • トピアMEGA抽選会

トピアMEGA抽選会はランキング特典があるため、延長はしない方針とさせていただいております。

コスチュームイベントの延長期間につきましてはメンテナンス終了後にあらためてご案内をいたします。

イベント中止判断の経緯

元々の予定としては、5月4日夕方のメンテナンスによって配信/視聴体験を大きく損なうハッキングの暫定対応を入れ、開催中のイベントはそのまま継続しつつ、さらに並行して恒久対策を入れていく計画で進めておりました。

しかし、それらの暫定対応では不十分であったことや、たとえ延期をしたとしても全員が参加できる日程調整が現実的に困難なため、このたび中止という判断をいたしました。中止になったイベントは、いずれも翌月以降に同系統のイベントがあるため、よろしければそちらでのご参加をご検討ください。

この度は、特にこちらのイベント日程に向けて準備されてきた方へ、深くお詫び申し上げます。今後同系統のイベントがあるからといって、休暇や他の予定との調整が難しかったり、周年記念や誕生日などで今回のイベント参加がどうしても外せなかった方もいらっしゃると思います。そのため、イベントの中止はできる限り避けたかったのですが、アプリ全体として安心できる環境を再構築するため、ハッキング対策をいち早く完了させることを最優先　　にさせていただきました。

その他の補償について

まいにち配信バッジについて

5月2日の時点でまいにち配信バッジを持っていた、または5月2日の配信でまいにち配信バッジを獲得できる状態だった方につきましては、5月2日から本件の問題が解消される日までの期間は、配信が行われていなくとも、後日まいにち配信バッジを付与いたします。

再付与する際は、あらためて日程のご案内をいたします。なおバッジを付与する都合上、配信を行った履歴(非公開)を強制的に作成させていただきます。あらかじめご了承ください。

TOPライバー継続条件

5月につきましては、無条件でクリアとさせていただきます。
※もし本件が5月中に解決できない場合、6月以降の対応については別途ご案内いたします。

イベント特典バッジについて

ゴールデンウィークに開催・終了したイベントで現在未配布のバッジにつきましては、使用期限をメンテナンス終了日より30日に設定し、配布いたします。
また、すでに終了したイベントでメンテナンスにより使用可能期間が減ってしまったバッジにつきましては、下記のとおり延長対応をさせていただきます。

イベント特典延長日数
延長1日
・4月4日RAINBOW ONE WEEK　
・April Birthday Week!!

延長2日
・3月真・ライバー登竜門 （リスナー特典のみ）

延長3日
・4月オリジナルアニメーションギフト
・マジラブを攻略しよう！（ガチ恋ライバー！）

延長4日
・マジラブを攻略しよう！（マジラブライバー、ラブライバー）

延長7日
・4月ライバーグランプリVol.1
・4月登竜門

5/11時点で延長期間が未定のもの
└メンテナンスで消失してしまった日数分を延長します
・4月11日終了RAINBOW ONE WEEK
・オリジナルBGM
・バディライバーチャレンジ
・オリジナル手書き文字ギフト
・4月ライバーグランプリVol.2
・オリジナルバッジ
・4月18日終了RAINBOW ONE WEEK
・オリジナルピアスチャレンジ
・オリジナルギフトアイテムチャレンジ！
・4月ライバーグランプリVol.3
・4月25日終了RAINBOW ONE WEEK
・Topi-1グランプリ
・オリジナルアニメーションペンライトを作ろう
・トピアMEGA抽選会
・春は出会いしか勝たん！
・気になるあの子を攻略しよう！

技術的な経緯と個人情報管理について

最後に、技術的な経緯や個人情報の管理等につきまして、過去のお知らせを引用させていただきます。

現在トピアで管理しているデータベースは、情報の種類に応じていくつかに分かれており、この度不正なツールによって攻撃や改ざんが確認されたのが、配信中・視聴中の情報を扱うデータベースとなります。

こちらのデータベースに関しまして、セキュリティ対策が不十分な箇所があり、そこを利用された状況となっております。上記に記した問題は、すべてこちらのデータベースへのアクセスに起因しております。

一方で、個人情報やお金に関する情報は別のデータベースで管理しており、こちらは当初よりセキュリティ対策が施されております。具体的な情報としましては、ユーザーアカウント、課金情報、ジュエル、口座情報、メールアドレス、AppleIDやTwitter認証情報などになります。

現在まで、これらの情報の漏洩やアカウントの乗っ取り等は確認されておりません。また、問題が生じたデータベースとのセキュリティレベルの違いから、これらの情報が漏洩したりアカウント乗っ取りが行われる可能性は非常に低いと認識しております。

運営チームによる対応は引き続き行ってまいりますが、並行してGW明けには第三者機関によるセキュリティ診断を申し込み、まだ顕在化していない脆弱性を洗い出し、より堅牢なシステム対応も施していく所存です。

▼ 5/4(水)18:30追記：乗っ取りについての補足 コメントやアイコン・プロフィールなどの配信・視聴画面表示について、他ユーザーを装った表示が行われている問題はまだ解消できておりません。

見た目はアカウントが乗っ取られたように見えてしまいますが、実際には乗っ取られたわけではなく、画面表示上で他人を装った「偽装」になります。こちらは上記の「配信中・視聴中の情報を扱うデータベース」でのみ発生しており、アカウントの乗っ取りや、個人情報の漏洩等は現在まで起きておりませんので、その点はご安心いただけますと幸いです。

しかしながら、いずれにしても皆さまには多大なご迷惑をおかけしており、こちらの問題につきましても対策を進行しております。根本解決までは少々お時間をいただきます。しばらくお待たせしてしまい申し訳ございません。また進捗があり次第、共有させていただきます。


この記事が気に入ったらサポートをしてみませんか？