Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国体参加者情報など含む開発中システムに不正アクセス - 日本スポーツ協会

日本スポーツ協会は、委託先が不正アクセスを受け、同協会が提供した国民体育大会参加者や認定指導者のデータが不正に削除されたことを明らかにした。

同協会によれば、システム開発を委託していた電通の再委託先であるスポーツITソリューションにおいて、動作検証用に構築したサーバが作業中に不正アクセスを受けたもの。

今回の不正アクセスにより、データベースから国体参加者や公認スポーツ指導者など、テスト用に加工した最大のべ63万2402人分のデータが削除されたという。氏名、性別、生年月日、国体参加履歴、指導者登録番号などが含まれる。

開発環境のセキュリティ設定に不備があったという。同協会は、データの窃取や外部流出などは確認されていないと説明。原因調査や、警察、監督官庁への届けなど対応を進めている。

また今回不正アクセスを受けたのは、稼働中の国体参加申込システムや公認スポーツ指導者システムとは別のサーバであり、現行システムへの影響については否定している。

(Security NEXT - 2019/11/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでスパムの踏み台に - 東松山市社会福祉協議会
データ削除済みの旧通販サイトに対する不正アクセスが判明 - ニッスイ関連会社
「Emotet」感染で大量のなりすましメールが送信 - 理研香料
不正アクセスで個人情報の削除被害 - 韓国農水産食品流通公社
口座開設申込者の個人情報が流出した可能性 - 商品先物取引業者
不正アクセスでスパム送信の踏み台に - バイク修理業者
メールアカウントに不正アクセス、スパム踏み台に - 岡山大
不正アクセスでスパムの踏み台に - システム開発会社
最大11.7万件の登録者情報が流出か - グルメアプリ
メールサーバが踏み台に、約25万件の迷惑メール - パーソルP&T