Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

医療従事者向け求人サイトにサイバー攻撃 - 個人情報が流出

医療機関向けのコンサルティングサービスや、医療従事者向けの求人検索サイトを運営するメディウェルは、「病院事務職転職ドットコム」がサイバー攻撃を受け、顧客に関する個人情報が流出したことを明らかにした。

同社によれば、2022年8月29日から9月2日、同年9月2日から9月8日、同年12月3日から12月4日の3回にわたり、サイバー攻撃を受けたもの。海外の異なるIPアドレス経由で攻撃が行われたという。

2022年12月5日に同サイトの保守管理を行っている委託先より、12月3日から4日にかけて大量の不正なアクセスが行われたとの報告があり調査を行ったところ、同サイトにおけるセキュリティ上の不備が突かれ、データベースを侵害されたことがわかった。

攻撃を通じて、同社が運営する複数サイトより登録された個人情報の一部が流出したことを確認。対象となるのは、「医師転職ドットコム」「医師バイトドットコム」でマイページを利用する顧客や、「メディウェルログ」または「クラヴィス」のいずれかに登録していた顧客の一部としている。

8月から9月にかけて行われたアクセスで391人分のメールアドレスが流出したほか、12月に行われた不正アクセスで、氏名、住所、電話番号、生年月日、メールアドレスと2014年4月6日以前に登録されたログインパスワードなどを組み合わせた2934人分の情報が流出した。

(Security NEXT - 2023/01/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市