| 会社名 | 日本ケミカルデータベース株式会社 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | パスワード/メールアドレス |
| 漏洩件数 | 1,818件 |
| 漏洩日時 | 2021/7/5 |
| 発表日時 | 2021/7/13 |
日本ケミカルデータベースにて不正アクセスにより個人情報が流出。同社にて、Webサイトに対し第三者からの不正アクセスをうけ、同社が保有する個人情報および企業情報が流出した。
不正アクセス判明後、該当するサービスを停止するとともに調査を開始。調査の結果、非ユーザー向けに公開している試用体験ページの検索欄に対し、SQLインジェクションによる攻撃を受けたことが原因であったが、当該攻撃以外の、マルウェア等による被害は発生していないことを確認した。同社は、個人情報保護委員会、警視庁サイバー犯罪対策課、東京都富坂警察署へ連絡するとともに、当該顧客に対し、お詫びと個人情報の不正利用について注意喚起を行った。なお、現時点において、二次被害発生は確認されていない。