サイトに不正アクセス、テスト環境でPW窃取される - 日水コン

水道インフラに関するコンサルティングサービスを提供する日水コンは、不正アクセスにより同社コーポレートサイトが改ざんされ、意図しないメールが送信される被害に遭ったことを明らかにした。個人情報が流出したおそれもある。

同社によれば、コーポレートサイトが侵害されたことが1月28日に判明。同日サイトを閉鎖し、外部協力のもと調査を行ったところ、ウェブページの改ざんやメールの大量送信が行われたことが明らかとなった。

また2016年10月から2024年1月にかけて問い合わせフォームより入力された顧客の氏名、会社名、部署名、電話番号、メールアドレス、問い合わせ内容など個人情報が流出した可能性もある。4月2日の時点で、外部における情報の流通や被害の報告などは確認されていない。

動作検証用のテスト環境に対するアクセス試行を通じてログインアカウントとパスワードを窃取され、公開している本番環境に対して不正アクセスが行われたという。

今回の事態を受けて同社は謝罪。セキュリティ体制を強化し、再発防止に取り組むとしている。

（Security NEXT - 2024/04/04 ）ツイート