ディップの求人掲載企業に再び不正アクセス - 過去事案と同一犯の可能性
問題の発覚を受け、ディップでは不正アクセスを受けたアカウントを停止。対象となる応募者に説明と謝罪を行った。
悪用されたログインパスワードについてディップは、同社システム上で暗号化されており、閲覧や解読はできないとし、同社経由の流出を否定した。
同社は被害を受けた企業と連携し、事実確認などを進める。2社以外の求人掲載企業において同様の不正アクセスは確認されていないとしている。
(Security NEXT - 2024/05/31 )
ツイート
関連リンク
PR
関連記事
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
先週注目された記事(2025年4月20日〜2025年4月26日)
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会