Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客アカウント情報が外部流出、SQLi攻撃で - 日本ケミカルデータベース

化学物質や法規制などのデータベース事業などを展開する日本ケミカルデータベース(JCDB)が不正アクセスを受け、顧客のメールアドレスやパスワードが流出したことがわかった。

同社によれば、個人顧客のメールアドレスおよびログインパスワード1652件のほか、企業のメールアドレス166件が外部に流出したもの。

7月5日にウェブサイトが不正アクセスを受けた可能性があることへ気が付き、調査を行ったところ、ウェブサイトにある試用体験ページの検索欄からSQLインジェクション攻撃を受けていたことが判明した。マルウェアによる被害などは確認されていないとしている。

同社では、アカウント情報が流出した顧客に対してメールで個別に謝罪するほか、あらたなパスワードを通知。警察や個人情報保護委員会へ報告を行った。

(Security NEXT - 2021/07/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

NETSCOUTとNTTコム、DDoS攻撃対策で共同研究
北南米地域統括会社にサイバー攻撃、影響など調査中 - オリンパス
「小児医療情報収集システム」への不正アクセス - 原因は脆弱なパスワード
A10、DDoS対策アプライアンスに上位モデル - 380Gbpsのスクラビングに対応
「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
「ちばシティポイント」参加者のアカウント情報などが外部流出の可能性 - 千葉市
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件
SIEMによる従業員の異常行動分析を支援 - ALSI
講演案内メールでメアド流出、7回送信 - 照明学会