サイトビジット、不正アクセスにより個人情報流出

会社名 株式会社サイトビジット
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/性別/生年月日/住所/電話番号/メールアドレス
漏洩件数 2,085件
漏洩日時 2019/10/8
発表日時 2019/12/9

サイトビジットにて不正アクセスにより個人情報が流出。同社の運営するオウンドメディア「資格スクエアマガジン」の管理サーバのデータベースが不正アクセスを受け、アクセスできない状況になり身代金要求がされ、また第三者のアクセスにより個人情報が流出した。

ダウンタイムシステム検知ツールにより当該データベースにアクセスできない状態である旨が通知され、状況を調査したところ不正アクセスが発覚。攻撃はポーランド、または中国からであり、顧客の個人情報を直接狙って攻撃した可能性は低いとしている。同社は被害を抑えるため対象サーバの運用を止め、すべての管理サーバの通信ルールの見直し、アカウントとパスワードの再設定、また、所轄の警察署、関係機関に報告と届け出を行った。