(CY)HOSTING24、000webhostが不正アクセスを受け個人情報が流出

地域・国 Larnaca, Cyprus
会社名 HOSTING24
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/メールアドレス/パスワード
漏洩件数 約13,500,000件
漏洩日時 2015/10/27
発表日時 2015/10/29

Webホスティングサービスの000webhostが不正アクセスを受け個人情報が流出。同社のメインサーバ上のデータベースがハッカーからの不正アクセスを受け、顧客個人情報が流出した。PHPの古いバージョンに含まれる脆弱性を突いてシステムにアクセスされた。同社はこの攻撃による影響を受けるシステムへのアクセスを一時中断し、調査及びセキュリティ対策が完了次第復旧するとしている。同社は顧客にパスワードを変更するよう呼びかけている。