日水コン、不正アクセスを受け個人情報流出の恐れ
- 元記事：個人情報の一部流出の恐れに関するお詫びとお知らせ
- HP：日水コン
| 会社名 | 株式会社日水コン |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/電話番号/メールアドレス |
| 漏洩件数 | 不明 |
| 漏洩日時 | 2024/1/28 |
| 発表日時 | 2024/4/2 |
日水コンにて不正アクセスを受け個人情報流出の恐れ。同社にて外部からの不正アクセスがあり、2016年10月から2024年1月までの期間中に同社サイトの問い合わせフォームに入力された個人情報が外部に流出した恐れがあることが判明した。
不正アクセス発覚後、サイトの閉鎖と外部専門機関への報告を行うとともに、警察への報告と社内災害対策本部の設置、並びに外部専門機関への調査依頼を開始。調査の結果、お問合せフォームに入力された個人情報の保管を確認した。原因は、動作検証用環境へのアクセス試行によってログインアカウントとパスワードが盗まれ、公開している本番環境へのアクセスが行われたことにより、同社サイトから大量のメール送信とWebサイトの改ざんが行われたことであるとしている。 同社は、外部専門機関からアドバイスを受け、セキュリティ体制の強化をすることで、再発防止策を実施するとしている。なお、現時点では、個人情報の流出や不正利用は確認されていない。
