| 会社名 | 株式会社ホワイトプラス |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/住所/電話番号/メールアドレス |
| 漏洩件数 | 15件 |
| 漏洩日時 | 2020/10/11 |
| 発表日時 | 2020/10/20 |
ホワイトプラスにて不正アクセスにより個人情報が流出。同社にてシステムエラー通知があり、サイトにアクセスできなくなったため、システムエラーの原因を特定した際に、サーバに不審な動作が確認されたため回復作業を行っていたところ、クラウドサービス内に外部からの不正なアクセスがあることを確認した。
不正アクセス発覚後、同社は直ちに不正アクセスの経路を遮断し、調査した結果、攻撃者がシステム管理用アカウントの利用が可能な状態になっていたことが判明した。これにより顧客個人情報にアクセス可能であったため、情報が流出した恐れがある。なお、クレジットカード情報は「キレハピ」のサーバ上では保持していないため情報の流出はないとしている。また、同社運営の他のサービスでの情報流出はないとしている。
同社は警察に被害届を提出し、個人情報保護委員会及びIPAに不正アクセスの報告を行った。