社会人向け検定サービスサイトに不正アクセス
不正アクセスに関する調査は8月27日に終えており、マウンハーフジャパンでは9月8日に警察へ被害を申告。対象となる顧客に対しては、10月11日よりメールや書面を通じて経緯の報告と謝罪を行っている。
不正アクセスを受けたサイトに関しては、指摘を受ける前の7月18日にリニューアルのため閉鎖済みだったという。
同日より異なるプラットフォームへ移行しており、リニューアル後のサイトで被害は確認されていない。
問題が発覚した7月27日にクレジットカード決済を停止し、サイトについても停止している。同社ではより堅牢なシステムのもと、運営を再開する予定。
また同社が運営する受験履歴や受験票発行の管理サイト「MHJ検定サービスカウンター」における情報漏洩については否定している。
(Security NEXT - 2023/10/12 )
ツイート
関連リンク
PR
関連記事
Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」

