ベーシック、クラウドに不正アクセスがあり個人情報が流出

会社名 株式会社ベーシック
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/電話番号/メールアドレス
漏洩件数 404,254件
漏洩日時 2018/09/26~12/06
発表日時 2018/12/20

ベーシックにて、不正アクセスにより個人情報が流出の恐れ。同社にて、クラウドサービスが不正アクセスを受け、個人情報が流出した。

12月6日に同社が利用しているクラウドサービスに不正アクセスの形跡を感知。不正アクセス発覚後、対象サーバを停止し、原因となった認証キーの特定、無効化と不正アクセスの経路遮断を行うとともにセキュリティ強化等の対策を行った。また、後日警視庁への連絡、IPA不正アクセスについての届け出と個人情報保護委員会への報告を行い、第三者機関の手配を開始した。同社は攻撃者の痕跡から情報収集ではなく、仮想通貨プログラムのインストール目的の可能性が高いとしている。