ディップの求人掲載企業に再び不正アクセス - 過去事案と同一犯の可能性

問題の発覚を受け、ディップでは不正アクセスを受けたアカウントを停止。対象となる応募者に説明と謝罪を行った。

悪用されたログインパスワードについてディップは、同社システム上で暗号化されており、閲覧や解読はできないとし、同社経由の流出を否定した。

同社は被害を受けた企業と連携し、事実確認などを進める。2社以外の求人掲載企業において同様の不正アクセスは確認されていないとしている。

（Security NEXT - 2024/05/31 ） ツイート

PR

関連記事

N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
医師や患者の個人情報など含む書類を紛失 - 関東信越厚生局
オンライン会議ツール「Zoom」に「クリティカル」脆弱性