Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスによる情報漏洩、会員など最大約6万人に影響 - イベント制作会社

舞台やイベントの制作を手がけるネルケプランニングのウェブサーバが不正アクセスを受けた問題で、同社は詳細を明らかにした。SQLインジェクション攻撃を受けた形跡がログに残っていたという。

同社では、ウェブサーバへの不正アクセスにより、会員向けウェブサービス「ネルケハ」の会員情報が流出した可能性があるとして、1月1日よりサーバを停止。事態を公表するとともに、原因や被害状況について調査を進めていた。

同社によると、ウェブサーバにおける2016年9月1日から2017年1月1日までのログについて調べたところ、複数回のSQLインジェクション攻撃を受けており、会員管理画面へ不正アクセスされたほか、保有している個人情報がアクセスを受けた形跡が残っていたという。

20170222_np_001.jpg
流出した可能性がある情報(画像:ネルケプランニング)

流出した可能性があるのは、「ネルケハ」の会員4万8925人分や、オンラインショップで2014年4月1日から2017年1月1日までの間に商品を注文した1万3849人分の登録情報。

大半はメールアドレスだが、一部会員については電話番号や郵便番号のほか、氏名や住所、生年月日、性別などの個人情報が流出したおそれがある。

同社では、舞台公演に関する情報を提供する簡易的なサイトを再開しているが、本格的なサービスの再開にはしばらく時間を要すると説明。また会員向けサービスについては、メールアドレス以外の個人情報を保有しない形で近日中の再開を目指すとしている。

(Security NEXT - 2017/02/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会議室予約システムに不正アクセス、予約者情報流出の可能性 - 慶大
関西エアポート関連サイトに不正アクセス - 個人情報流出の可能性
ファイル送受信機器にゼロデイ攻撃、情報流出の可能性 - 内閣府
通販サイト「ゆとりの空間」、クレカ情報も被害
カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器
履歴書など会員の個人情報が流出、詳細は調査中 - 副業支援サイト
カステラ通販サイトに不正アクセス - クレカ情報流出の可能性
違反取締計画が流出、複数SNSに投稿 - NEXCO西日本
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
グループ従業員のID管理サーバがランサム被害 - 共英製鋼