Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療従事者向け求人サイトにサイバー攻撃 - 個人情報が流出

医療機関向けのコンサルティングサービスや、医療従事者向けの求人検索サイトを運営するメディウェルは、「病院事務職転職ドットコム」がサイバー攻撃を受け、顧客に関する個人情報が流出したことを明らかにした。

同社によれば、2022年8月29日から9月2日、同年9月2日から9月8日、同年12月3日から12月4日の3回にわたり、サイバー攻撃を受けたもの。海外の異なるIPアドレス経由で攻撃が行われたという。

2022年12月5日に同サイトの保守管理を行っている委託先より、12月3日から4日にかけて大量の不正なアクセスが行われたとの報告があり調査を行ったところ、同サイトにおけるセキュリティ上の不備が突かれ、データベースを侵害されたことがわかった。

攻撃を通じて、同社が運営する複数サイトより登録された個人情報の一部が流出したことを確認。対象となるのは、「医師転職ドットコム」「医師バイトドットコム」でマイページを利用する顧客や、「メディウェルログ」または「クラヴィス」のいずれかに登録していた顧客の一部としている。

8月から9月にかけて行われたアクセスで391人分のメールアドレスが流出したほか、12月に行われた不正アクセスで、氏名、住所、電話番号、生年月日、メールアドレスと2014年4月6日以前に登録されたログインパスワードなどを組み合わせた2934人分の情報が流出した。

(Security NEXT - 2023/01/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

再委託先でメール誤送信、CCに無関係のメアド - 東京都
同意得てない個人情報を別団体へ誤提供 - 奈良県市町村職員共済組合
小学校で個人情報含む郵便物の不着騒ぎ、開封形跡なし - 新潟県
欧米当局、ランサム「Hive」を解体 - 捜査官が攻撃インフラに侵入
12月のDDoS攻撃件数は増加、最大規模も拡大 - IIJ調査
「JNSA賞」2名が受賞 - 3団体に特別賞
脆弱性DB「JVN iPedia」の4Q登録数 - 前四半期から減少
住基ネットの個人情報漏洩で職員を懲戒免職 - 杉並区
案内メールを「CC」送信、メアド流出 - 福島市スポーツ振興公社
調査受注者が貸与された個人情報含む資料を紛失 - 国交省