Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセス受け会員のログイン情報やアドレスが流出 - 介護情報サイト

トヨタ自動車子会社のデルフィスが主催し、豊通シスコムがシステム管理介護情報サイト「介護情報ほっとライン」が海外からの不正アクセスを受け、登録会員1793名分の会員情報が流出していたことが明らかになった。

流出が判明したデータは、2004年10月1日から2006年6月23日の間、同サイトに登録した会員1793名分の会員ID、ログインパスワード、メールアドレスなど。

7月5日のメンテナンス時に、6月21日から24日にかけて会員データベースへ3回不正アクセスされた形跡を発見。そのうち2回目のアクセス時に、会員データベースが参照された形跡があったという。

同社では、セキュリティホールの改修を実施し、7月11日より再開した。流出の対象となった会員に対して謝罪のメールを送るとともに、新規ログインパスワードを文書にて送付するとしている。

(Security NEXT - 2006/07/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響
イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
写真教室参加希望者宛のメールで誤送信 - 宮城県東北歴史博物館
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
JPCERT/CCが感謝状 - 脆弱性悪用対応の「重要な模範事例」
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
「Apache CloudStack」でSAML認証をバイパスされるおそれ