ASJ、不正アクセスを受け個人情報が流出

会社名 株式会社ASJ
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 5,542件
漏洩日時 ~2011/3/8
発表日時 2011/4/5

ASJのサーバに不正アクセスがあり個人情報が流出。クレジットカード会社から同社サーバ内の個人情報が流出している可能性がある旨の連絡があり、同社担当部署の調査及びクレジットカード会社指定のセキュリティ調査会社による調査の結果、不正アクセスの痕跡があることを確認し個人情報の流出の可能性が判明した。

調査を進めた結果、他社サーバー接続方式のASJペイメントに設置していたウェブアプリケーションに脆弱性があり、不正アクセスを受けたことにより情報が流出した。