日水コン、不正アクセスを受け個人情報流出の恐れ

会社名株式会社日水コン
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/電話番号/メールアドレス
漏洩件数不明
漏洩日時2024/1/28
発表日時2024/4/2

日水コンにて不正アクセスを受け個人情報流出の恐れ。同社にて外部からの不正アクセスがあり、2016年10月から2024年1月までの期間中に同社サイトの問い合わせフォームに入力された個人情報が外部に流出した恐れがあることが判明した。

不正アクセス発覚後、サイトの閉鎖と外部専門機関への報告を行うとともに、警察への報告と社内災害対策本部の設置、並びに外部専門機関への調査依頼を開始。調査の結果、お問合せフォームに入力された個人情報の保管を確認した。原因は、動作検証用環境へのアクセス試行によってログインアカウントとパスワードが盗まれ、公開している本番環境へのアクセスが行われたことにより、同社サイトから大量のメール送信とWebサイトの改ざんが行われたことであるとしている。 同社は、外部専門機関からアドバイスを受け、セキュリティ体制の強化をすることで、再発防止策を実施するとしている。なお、現時点では、個人情報の流出や不正利用は確認されていない。