Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新卒採用アカウントに不正アクセス、スパム送信や個人情報流出など - ダイドードリンコ

ダイドードリンコが新卒採用のために使用しているメールアカウントが不正アクセスを受けたことがわかった。迷惑メールが送信されたほか、個人情報が流出した可能性がある。

ダイドーグループホールディングスによれば、11月21日に不審なメールが届いたとの連絡が外部から寄せられ、調査したところ、ダイドードリンコが新卒採用活動で使用しているメールアカウントが関係ない第三者によって不正にログインされていたことが判明した。

問題のメールアカウントでは、中国語や英語で表記されたメール115件が外部へ送信されていた。

あわせて同アカウント内に保存されていた個人情報が閲覧された可能性がある。新卒採用候補者最大1023人の氏名や住所、電話番号、メールアドレス、メール本文のほか、同社グループの従業員993人の氏名や業務用メールアドレスなどが含まれる。

同社は、同アカウントにおいて脆弱なパスワードを用いていたことが原因と説明。同アカウントの使用を停止した。再発防止に向け、社内におけるパスワード管理の教育を徹底するとしている。

(Security NEXT - 2018/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

熊本ワインの通販サイトで決済画面改ざん - クレカなど顧客情報流出の可能性
イオングループの金融サービスで不正ログイン、不正利用発生 - 電話番号改ざんして決済アプリ認証
女性ファッション通販サイトに不正アクセス - 停止後に被害が判明
外部サイトで流出アカウント情報を確認 - 医学系出版社
アクセ通販サイトに不正アクセス - クレカや顧客DBが流出か
ホビーショップでクレカ情報流出 - 委託先のログ削除で被害範囲特定できず
医師を偽装した不正メールの特徴を公開、注意を喚起 - 東京都保健医療公社
もみじまんじゅう老舗店に不正アクセス - 偽画面でクレカ情報詐取被害
登録者の個人情報77万件が流出 - 「アンとケイト」
医師のメールに不正アクセス、マルウェア感染原因か -多摩北部医療センター