バックアップサーバに不正アクセス、情報が漏洩 - ボートレース徳山

ボートレース徳山のウェブサイトが不正アクセスを受け、顧客のメールアドレスが流出したことがわかった。

不正アクセスを受けたボートレース徳山

山口県周南市の委託により同サイトを運営している日本レジャーチャンネルによれば、7月7日にJPCERTコーディネーションセンターから情報流出の可能性について指摘があり、問題が発覚した。

再委託先であるJLCエンタープライズのバックアップサーバが、6月11日3時過ぎと15時半過ぎの2回にわたり不正アクセスを受けたもので、脆弱性が突かれたことから2014年9月4日以前に登録されたメールマガジン会員のメールアドレス1041件が流出したという。

同社では、不正アクセスの発信元だったIPアドレスからアクセスを遮断。不正アクセスを受けたバックアップデータを削除。また管理画面のIDとパスワードを変更したという。対象となる会員には、メールで報告と謝罪を行う方針。

（Security NEXT - 2015/07/10 ）ツイート