開発サーバから情報流出か、DB破壊され脅迫文 - マイナビ子会社

また同日以前にTechFULと契約した学校475件では学校名や学科名、作成した問題コンテンツなどが流出したおそれがあるほか、契約企業264件においても、企業の基本情報、窓口担当者の連絡先メールアドレス、出稿した求人情報などが被害に遭った可能性がある。

本番環境のデータベースに含まれるデータを開発用途に利用していたことに加え、開発用サーバのアクセス制御設定に不備があったことから今回の問題に発展した。

同社では個人情報保護委員会と日本情報経済社会推進協会（JIPDEC）に報告を行った。ハッシュ化したパスワードが流出したとして、関係者に対して再設定するよう注意を呼びかけている。

今後は、インフラ設定の確認やセキュリティ監視体制について強化し、開発用のデータについてはダミーデータを使用することで再発の防止を図るとしている。

（Security NEXT - 2024/12/27 ）ツイート