Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

介護情報サイトに不正アクセス - 個人情報流出の可能性

介護施設や介護サービスの情報を提供するサイト「HAJ介護ガイドnavi」が不正アクセスを受け、登録者に関する個人情報が流出した可能性があることがわかった。

同サイトを運営する北海道アルバイト情報社によれば、3月13日3時前から15日4時半過ぎにかけて、複数回にわたりSQLインジェクション攻撃による不正アクセスを受けたもの。同月16日10時過ぎに不正アクセスの痕跡を確認し、被害に気が付いた。

今回の不正アクセスにより、同社の求人サイトに3月15日時点で登録していた利用者のメールアドレスが漏洩した可能性があり、一部利用者については氏名や住所、電話番号などが含まれる。被害の報告などは受けていないという。

同社では同サイトを閉鎖。運営するすべてのサイトにおいてウェブアプリケーションの脆弱性を解消するなど、対策を講じている。

(Security NEXT - 2016/03/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

通販サイトに不正アクセス、クレカ情報流出 - ヤマサちくわ
「WBCE CMS」にSQLiやXSSなど3件の脆弱性
不正アクセスによる情報漏洩、会員など最大約6万人に影響 - イベント制作会社
「サイボウズガルーン」にSQLiなど7件の脆弱性 - 修正版へ更新を
「SQLi攻撃」で最大13万件の顧客情報が流出 - 日販グループ会社
IPA、脆弱性晒されたサイト運営者へ例外的に連絡 - 政府機関や上場企業も
セキュリティ関連の問題3件へ対処した「WordPress 4.7.2」がリリース
2016年4Qのソフトウェア脆弱性は138件 - 家電とルータで30件超
WordPress向けカートプラグイン「WP-OliveCart」に脆弱性
「MySQL」のゼロデイ脆弱性、定例パッチで一部修正