Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日能研のウェブサーバに不正アクセス - SQLi攻撃でメルアド流出か

学習塾大手の日能研は、ウェブサーバが不正アクセスを受け、メールアドレスが外部に流出した可能性があることを明らかにした。

同社によれば、12月上旬に外部よりSQLインジェクションの脆弱性を突く不正アクセスを受けたもの。1月11日に不正アクセスを受けていることを認識したという。

今回の不正アクセスにより、最大28万106件のメールアドレスが流出した可能性がある。対象はメールアドレスのみとしており、氏名や住所、口座情報、成績、志望校などの情報流出については否定している。

対象者に対しては1月29日より順次メールで連絡を取り、謝罪を行っている。すでに個人情報保護委員会へ届けており、警察に被害を申告して相談している。

同社では脆弱性を把握し、対策を実施。今回の問題を受けて、同社ではサーバやウェブサイトのセキュリティ対策を強化し、再発防止に取り組むとしている。

(Security NEXT - 2022/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ひな人形の通販サイト、クレカ含む個人情報が流出した可能性
不正アクセスで顧客の個人情報が流出の可能性 - スマホ買取店
経産省、メタップスPに行政処分 - 診断で脆弱性見つかるも報告書改ざん
問合システムにブラインドSQLi攻撃、メアド流出の可能性 - 名古屋大
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
スニーカーフリマアプリで個人情報275万件が流出か
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
「スイーツパラダイス」の通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
印刷通販サイトの情報流出 - 外部調査であらたな対象者が判明