日本経営協会、不正アクセスにてデータ盗難され身代金要求

会社名 一般社団法人日本経営協会
株式情報 非上場
漏洩種別 流出
漏洩対象 Webサイト
漏洩場所 社外
漏洩内容 氏名/住所/電話番号/メールアドレス/生年月日等
漏洩件数 約500件
漏洩日時 2019/8/22、23
発表日時 2019/8/30

日本経営協会にて、不正アクセスによる個人情報流出。同会が運営するECサイトにおいて、本番テスト用サイトに不正アクセスがあり、個人情報含むデータベースが不正にアクセスされ個人情報が流出した。

テスト用サイトからデータベースがなくなっており、また見覚えのないデータベースに身代金要求のメッセージが記載されており発覚。ECサイト、本番テスト用サイトのデータベースパスワードの変更、データベース管理ツールの停止を行い、本番環境のへ同様の事案が発生していないことを確認している。同社は当該者に個別にメールにて説明とお詫びを行っている。