セミナー事務局のメルアカからスパム送信、原因を調査 - 広島県

セミナーの申込者情報が保存されていたサーバに対するアクセスは行われておらず、申込者に関する個人情報流出については否定した。

侵害されたアカウントのパスワードには、第三者が推測しにくい16文字のランダムな文字列が設定されていたという。

原因が明らかとなっていない状況だが、現状できるリスク低減の対策として、文字数を16文字から20文字に増やした。

同県では、外部協力のもと、引き続き原因調査を進めており、再発防止に向けた対策についても検討していく方針。

（Security NEXT - 2024/06/25 ） ツイート

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
国勢調査世帯一覧を紛失、住民が拾得して回収 - 横須賀市
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
公開データで個人情報を白く加工、コピペで参照可能 - 奥出雲町
ビジネスフォン通販サイト、個人情報流出の可能性
県サイト公開の表計算ファイル内に個人情報、チェック不足で - 新潟県
先週注目された記事（2025年10月26日〜2025年11月1日）