クロスプラネット、ALBA.Netが不正アクセスを受け個人情報が流出

会社名 クロスプラネット株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 Webサーバ
漏洩場所 社外
漏洩内容 氏名/生年月日/電話番号
漏洩件数 1,000件
漏洩日時 2016/2/25
発表日時 2016/2/26

クロスプラネットの運営サイトにて不正アクセスにより個人情報が流出。同社運営のALBA.NetのWebサーバに不正アクセスがあり、顧客個人情報が流出した。

当該サイトの一部ページが表示されなかったり遅延となったため、調査を行った結果、SQLインジェクションの脆弱性を突いたウェブサーバへの不正アクセスにより個人情報が流出したことが判明した。不正アクセス発覚後、同社は一部サービスを停止して不正プログラムを削除し、アクセスを遮断した。