会社名 | 株式会社サイトビジット |
---|---|
株式情報 | 上場 |
漏洩種別 | 流出 |
漏洩対象 | サーバ |
漏洩場所 | 社外 |
漏洩内容 | 氏名/性別/生年月日/住所/電話番号/メールアドレス |
漏洩件数 | 2,085件 |
漏洩日時 | 2019/10/8 |
発表日時 | 2019/12/9 |
サイトビジットにて不正アクセスにより個人情報が流出。同社の運営するオウンドメディア「資格スクエアマガジン」の管理サーバのデータベースが不正アクセスを受け、アクセスできない状況になり身代金要求がされ、また第三者のアクセスにより個人情報が流出した。
ダウンタイムシステム検知ツールにより当該データベースにアクセスできない状態である旨が通知され、状況を調査したところ不正アクセスが発覚。攻撃はポーランド、または中国からであり、顧客の個人情報を直接狙って攻撃した可能性は低いとしている。同社は被害を抑えるため対象サーバの運用を止め、すべての管理サーバの通信ルールの見直し、アカウントとパスワードの再設定、また、所轄の警察署、関係機関に報告と届け出を行った。