「PR TIMES」にサイバー攻撃 - IPアドレス制限や複数認証を突破

PR TIMESは、同社の「プレスリリース配信サービス」がサイバー攻撃を受けたことを明らかにした。未発表のプレスリリースや個人情報など保有していた情報が外部へ流出した可能性がある。

同社によれば、2025年4月初旬以降、サイバー攻撃を受け、サーバが侵害されたもの。4月25日に不正なファイルを検知したことにより問題が発覚し、外部協力のもと調査を進めていた。

4月8日、翌9日に偵察と見られるアクセスが行われ、同月24日から25日にかけて不正なファイルの書き込みやバックドアの設置などの攻撃が実行された。

サーバが侵害されたことにより、企業利用者22万7023件や企業利用者が保有するプレスリリース送信先33万1619件、メディア利用者2万8274件、個人利用者31万3920件など最大90万1603件の個人情報が流出した可能性がある。

氏名や企業名、部署名、電話番号、メールアドレスのほか、利用者に関してはハッシュ化されたパスワードなども含まれる。

（Security NEXT - 2025/05/08 ）ツイート