グレープシティ、不正アクセスを受け個人情報が流出

会社名 グレープシティ株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 データベース
漏洩場所 社外
漏洩内容 住メールアドレス
漏洩件数 281件
漏洩日時 2016/8/10
発表日時 2016/9/13

グレープシティにて不正アクセスを受け個人情報が流出。同社運営のDeveloper Toolsサイトにて、外部から不正アクセスがあり、同社が発行しているメールマガジンの登録者個人情報が流出した。

同社にてサイトのログを確認していた際に不正アクセスらしき痕跡を確認。解析の結果、カザフスタンのサーバからのSQLインジェクション攻撃により、情報流出の可能性が確認された。不正アクセス発覚後、同社はデータベースを当該サイトから切り離し、外部からアクセスできないよう対処し、対象者にお知らせとお詫びのメールを送信した。