DeSCヘルスケア、不正ログインによるポイント利用が発覚

会社名 DeSCヘルスケア株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社内
漏洩内容 氏名
漏洩件数 435件
漏洩日時 2017/2/6
発表日時 2017/2/10

DeSCヘルスケアにて不正ログインによるポイント利用が発覚。同社運営の健康保険組合向けサービスのKenCoMにて、外部から入手したと思われる情報を悪用した不正ログインが行われたことが判明した。

不特定多数のIPアドレスから大量のログインが試行されていたことが確認され調査を行った結果不正ログインが発覚。ポイントの不正取得も確認された。同社は緊急措置として該当のIPアドレスからのアクセスを遮断し、サービスの一時停止を行った。また、該当ユーザにはKenCoMの再開の際にシステム側でアカウントのパスワード初期化による再設定の依頼連絡を行った。