Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人材派遣会社に不正アクセス - 情報流出の有無など調査中

J.フロントリテイリングの子会社で人材派遣事業を手がけるディンプルのウェブサイトが不正アクセスを受けたことがわかった。サーバ上には約12万件の個人情報が保存されており、影響について調査を進めている。

同社によれば、同サイトのサーバが不正アクセスを受けたもの。同サイトを運営するサーバには、求人に応募、会員登録した約12万人分の個人情報が保存されていた。

6月13日に同サイトを管理する委託先が、サーバにおける不審な挙動を確認。報告を受けた同社では同サイトを停止し、証拠保全を行った上で外部事業者による調査を進めている。

サーバ上に保存されていた個人情報は、氏名や住所、電話番号、生年月日、性別、ログイン用のメールアドレスと暗号化されたパスワードなど。一部の会員については、最終学歴や職歴、給与振込先の銀行名と口座番号なども含まれる。

同社では、6月中旬以降、大阪労働局、日本情報経済社会推進協会(JIPDEC)、警察へ事態を報告。詳細については調査中だが、流出していた場合に不正利用が行われる可能性もあるとして、登録会員に対して不審なメールや電話に注意するよう呼びかけている。

(Security NEXT - 2019/07/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

バイク用品通販サイトに不正アクセス - クレカ情報が被害
「7pay」不正利用問題で対策プロジェクトを立ち上げ - セブン&アイHD
「7pay」が全面的にチャージ停止 - 「7iD」のPW再設定機能は修正中
教員メルアカ、スパム送信の踏み台に、メールの不正閲覧も - お茶の水女子大
石井スポーツ通販サイトに不正アクセス - クレカ情報流出の可能性
フォトブックサービスに不正アクセス - クレカ情報約1.5万件が流出か
「7pay」で不正利用被害 - 使い回しなど推測容易なPW利用は危険
学生メルアカが乗っ取られスパム送信、情報流出の可能性も - 東北工業大
感染は「Emotet」亜種、メール経由で - 多摩北部医療センター
旧通販サイトでクレカ情報流出、原因は「Heartbleed」 - スイーツ通販サイト