介護情報サイトに不正アクセス - 個人情報流出の可能性

介護施設や介護サービスの情報を提供するサイト「HAJ介護ガイドnavi」が不正アクセスを受け、登録者に関する個人情報が流出した可能性があることがわかった。

同サイトを運営する北海道アルバイト情報社によれば、3月13日3時前から15日4時半過ぎにかけて、複数回にわたりSQLインジェクション攻撃による不正アクセスを受けたもの。同月16日10時過ぎに不正アクセスの痕跡を確認し、被害に気が付いた。

今回の不正アクセスにより、同社の求人サイトに3月15日時点で登録していた利用者のメールアドレスが漏洩した可能性があり、一部利用者については氏名や住所、電話番号などが含まれる。被害の報告などは受けていないという。

同社では同サイトを閉鎖。運営するすべてのサイトにおいてウェブアプリケーションの脆弱性を解消するなど、対策を講じている。

（Security NEXT - 2016/03/23 ） ツイート

PR

関連記事

PHP向けDBライブラリ「ADOdb」の「SQLite3ドライバ」に深刻な脆弱性
2Q「JVN iPedia」登録は1万件超 - 98.7％が「NVD」情報
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1％未満
「SharePoint」「FortiWeb」の脆弱性悪用に警告 - 即日対応の緊急要請も
中高生向け動画教材サイトにSQLi攻撃 - 新興出版社啓林館
「FortiWeb」の深刻な脆弱性、詳細やPoCが公開
「FortiWeb」に認証不要でコマンド実行が可能となるSQLi脆弱性
「EPM」や「EPMM」などIvanti複数製品に脆弱性 - 悪用は未確認
「愛知全県模試」受験者情報が流出した可能性 - SQLi攻撃で
「PHP」に複数脆弱性 - セキュリティリリースが公開