ディップの求人掲載企業に再び不正アクセス - 過去事案と同一犯の可能性

問題の発覚を受け、ディップでは不正アクセスを受けたアカウントを停止。対象となる応募者に説明と謝罪を行った。

悪用されたログインパスワードについてディップは、同社システム上で暗号化されており、閲覧や解読はできないとし、同社経由の流出を否定した。

同社は被害を受けた企業と連携し、事実確認などを進める。2社以外の求人掲載企業において同様の不正アクセスは確認されていないとしている。

（Security NEXT - 2024/05/31 ） ツイート

PR

関連記事

「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開
地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
CDN導入時に設定ミス、複数フォームで個人情報を誤表示 - スカイマーク
複数サーバでランサム被害、痕跡未確認も情報流出の可能性 - はるやまHD
テモナのEC支援SaaSに侵害の痕跡 - 攻撃経路や影響など調査
MS、「Windows Server」向けに定例外パッチ - 米当局が悪用確認
3Qの脆弱性届出は160件 - ソフトウェア製品が倍増