社会人向け検定サービスサイトに不正アクセス
不正アクセスに関する調査は8月27日に終えており、マウンハーフジャパンでは9月8日に警察へ被害を申告。対象となる顧客に対しては、10月11日よりメールや書面を通じて経緯の報告と謝罪を行っている。
不正アクセスを受けたサイトに関しては、指摘を受ける前の7月18日にリニューアルのため閉鎖済みだったという。
同日より異なるプラットフォームへ移行しており、リニューアル後のサイトで被害は確認されていない。
問題が発覚した7月27日にクレジットカード決済を停止し、サイトについても停止している。同社ではより堅牢なシステムのもと、運営を再開する予定。
また同社が運営する受験履歴や受験票発行の管理サイト「MHJ検定サービスカウンター」における情報漏洩については否定している。
(Security NEXT - 2023/10/12 )
ツイート
関連リンク
PR
関連記事
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正

