Peroriをご利用の皆様、および過去にPeroriをご利用いただいた皆様
Perori運営事務局です。
このたび、Peroriを運営しているサーバーが第三者による不正アクセスを受け、会員の皆様の情報が外部に流出した可能性があることが判明いたしました。
会員の皆様に多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
現時点で、皆様の情報が悪用されたという報告は受けておりません。
現時点で分かっていることと、皆様にお願いしたいご対応を以下のとおりご案内いたします。
1. 現在ご利用中の会員様へ
安全のため、2026年10月15日（木）に、Peroriのすべての会員様のパスワードを一度無効にいたしました。ログイン画面の「パスワードをお忘れですか?」から、以前とは異なるパスワードを再設定してください。
2. Peroriでお使いのパスワード（退会された方は、ご利用当時のパスワード）と同じものをほかのサービスでも使っている場合は、そちらのパスワードも必ず変更してください（メール、SNS、ECサイト、ネットバンキングなど）。
3. Peroriを名乗る不審なメールやメッセージ、画面にご注意ください。Peroriが、メールでパスワードやお金の支払いを求めたり、Macの「ターミナル」やWindowsの「ターミナル」「PowerShell」などにコマンドを貼り付けて実行するよう求めたりすることはありません。
2026年10月6日（火）、Peroriと同じサーバーで運営している別のサービスで、サーバー上に不審なプログラムがあることに気付き、調査したところ、次のことが分かりました。
・2026年7月11日（土）から10月6日（火）までの約3か月間、第三者がサーバーに不正に侵入していました。この間、Peroriのデータベースも、侵入者が読み取ることのできる状態にありました。
・攻撃者は、会員のパスワードを読み取るためのプログラムをサーバー上に設置していました。
・10月11日（日）23:45頃、別の経路から再び侵入されました。12日（月）午前3:20頃までに経路をふさぎ、不正なプログラムを削除しております。
【対象人数（最大規模）】
・会員様：最大 約1,312名（現在ご利用中の会員様 約1,043名、退会された方 約269名）
うち、本人確認書類の画像の対象となる方：最大351名
・会員登録を途中でおやめになった方：最大 67名
・お問い合わせフォームをご利用いただいた方（会員様以外）：最大 2名
※人数は現在も精査を進めております。
【すべての会員様（退会済みの方を含む）】
※2026年10月12日（月）午前3:20頃より後にご登録いただいた会員様の情報は、対象ではございません。
・メールアドレス
・電話番号（ご登録いただいた方）
・パスワード（※1）
・生年月日、都道府県などのプロフィール情報
・サイト内のメッセージ
・ログイン時のIPアドレス
【本人確認書類を提出された会員様】
・2026年3月から2026年10月12日（月）午前3:20頃までにご提出いただいた本人確認書類の画像
Peroriでは、本人確認書類のご提出にあたり、お名前やご住所を隠してご提出いただけるようご案内しておりました。お名前・ご住所・顔写真など、ご自身で塗りつぶすなどして隠された部分は、画像に写っていないため、第三者に知られることはございません。
※会員様からのご依頼により2026年7月10日（金）以前に削除した画像も、流出の対象ではございません。
【会員登録を途中でおやめになった方】
・メールアドレス、パスワード（※1）、生年月日など、登録画面でご入力いただいた項目
【お問い合わせフォームをご利用いただいた方】
・お名前、メールアドレス、お問い合わせ内容
（※1）パスワードについて：Peroriでは、パスワードを暗号化して保存しておりましたが、攻撃者がパスワードを元に戻すためのプログラムをサーバー上に設置していたことを確認しており、平文での流出可能性が高いものと考えております。
クレジットカード情報について：Peroriはクレジットカード決済に対応していないため、カード情報はお預かりしておりません。流出の対象ではございません。
ご提出画像に記載された情報の悪用による二次被害（なりすまし等）を防ぐため、身に覚えのない不審な連絡や請求などには十分ご注意ください。
万一、不審な事象を確認された場合は、最寄りの警察署、または下記のお問い合わせ窓口までご連絡ください。
スマートフォン・タブレットでご覧になった方は、この項目についてのご対応は必要ございません。
同じサーバーで運営している別のサービスでは、次の時間帯に、パソコンで閲覧した際に「Cloudflare」を装った偽の確認画面が表示されるケースがありました。Peroriでも同じ画面が表示された可能性があるため、念のためご案内いたします。
・2026年10月6日（火）午前3:30頃 〜 13:00頃
・2026年10月11日（日）23:50頃 〜 10月12日（月）午前2:00頃
この画面は、ターミナルを開いてコマンドを貼り付け、実行するよう求めるものでした。
・操作をしていない場合、この画面による影響はありません。
万一、指示どおりに実行してしまった場合は、パソコンに不正なプログラムが入った可能性があります。次の対応をお願いいたします。
1. そのパソコンをインターネットから切断する
2. セキュリティソフトでウイルスチェック（フルスキャン）を行う
3. 別の端末（スマートフォンなど）から、メール、Apple ID／Microsoftアカウント／Google アカウント、ネットバンキングなどのパスワードを変更する
4. 暗号資産をお持ちの場合は、ウォレットの状態を確認する
Peroriでは、退会後にお寄せいただくお問い合わせやトラブルへの対応、および会員規約に基づき悪質な会員の再登録を防ぐため、必要最小限の範囲で退会された方の情報を保持しておりました。
今回の事態を重く受け止め、今後は個人情報保護法の趣旨にのっとり、保持する情報の範囲及び保存期間の厳格な見直しを行い、不要となったデータの速やかな消去・匿名化を徹底してまいります。
・不正なプログラムと、攻撃者がサーバーに設置していた接続手段の削除
・侵入の原因となったプログラムの不備の修正
・再侵入に使われた管理用ツールの撤去
・データベースやメール送信など、サーバーで使用していたパスワード・認証情報の変更
・パスワードの保存方式を、元に戻すことのできない方式に変更し、すべての会員様のパスワードを一度無効化（再設定後のパスワードは、この方式で保存されます）
・不正な画面表示のもとになったプログラムの削除と、ほかのページに残っていないことの確認
・サーバー上のファイルの改ざんを検知する監視の導入
1. 関係機関への報告状況
個人情報保護委員会へ報告を行うとともに、警察にも相談しており、引き続き関係機関と連携して調査を進めてまいります。
2. 再発防止策
・外部のセキュリティ専門機関による脆弱性診断の実施
・不正アクセスを検知・防御する仕組みの導入による監視体制の強化
・アクセス権限の厳格化
・本人確認書類の画像を審査後に削除する運用への見直し
・退会された方の情報の保持範囲・保存期間の見直し
を順次進め、再発防止に全力を尽くしてまいります。
3. 調査の過程で新たに判明した事実につきましては、随時ご報告いたします。
本件に関するお問い合わせは、以下の専用窓口までお願いいたします。
Perori運営事務局 support@perori.app
（サイトの「お問い合わせ」フォームからもご連絡いただけます）
受付時間：9:00〜19:00
※お問い合わせが集中した場合、ご回答までにお時間をいただくことがございます。
このたびは、会員の皆様に多大なご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
本件について真摯に向き合い、誠実に対応してまいります。
2026年10月15日
Perori運営事務局