サイトのメルマガ登録プラグインに脆弱性、メアド流出 - コンサル会社

メーカーを対象としたコンサルティングを提供するアイリスマネジメントは、サイバー攻撃によりメールマガジン登録者のメールアドレスが流出したことを明らかにした。

同社によれば、1月20日早朝に同社ウェブサイトがサイバー攻撃を受け、メールマガジン登録者に関するメールアドレスが流出したという。問題の判明を受けて関係者に謝罪した。

ウェブサイトで利用していたメールマガジン登録用のプラグインのバージョンが古く、脆弱性を悪用されて侵入されたものと見られる。

同社ではプラグインを最新版へと更新し、脆弱性を解消。ウェブサイトについても復旧した。今回の問題を受けて、今後は定期的に脆弱性について監視を行うルールとし、再発防止を図るとしている。

（Security NEXT - 2025/02/21 ）ツイート