日経BP、日経メディカル Onlineに不正アクセスを確認

会社名 株式会社日経BP
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名
漏洩件数 559件
漏洩日時 2022/6/21
発表日時 2022/6/24

日経BPにて運営サイトに不正ログインを確認。同社が運営する医療従事者専門サイト「日経メディカル Online」にて、会員の一部アカウントに対する不正ログインが確認された。

現在不正アクセスの状況や個人情報流出範囲などの特定を行っており、原因や規模などはわかっていないが、不正に入手したと思われるパスワードなどで一部会員情報にログインし、電子ギフト券のコードが不正に読み取られた恐れがある。現在559件の不正アクセスとそのうち50件のギフト券コード不正入手が確認されている。詳細については確認中で不明であるが、被害拡大防止のため、現在電子ギフトコードの表示画面を停止している。会員には日経メディカルIDに登録しているパスワードを変更するよう呼び掛けている。

日経メディカル Onlineに不正アクセスがあった件で、これに関連して、6月28日以降海外のIPアドレスから不正アクセスがあり、一部会員情報が流出の恐れがあることが判明した。不正アクセス発覚後、同社はメディカルOnlineのサイトを一時停止し、会員のパスワードを初期化しており、再設定するよう呼び掛けている。

また、6月24日の不正アクセスで、会員情報の一部書き換えが確認されたため、電子ギフトコードの表示画面停止の他、登録情報の変更画面も停止した。(2022年7月3日追加)