> JapanHacked_
[収束][深刻度：大][Web脆弱性の悪用][設定不備]

ライクアカデミー：連絡帳アプリ「ナナポケ」の委託先テスト環境に不正アクセス、園児と保護者の情報流出のおそれ

保育園向け連絡帳アプリ「ナナポケ」の開発委託先のテスト用データベースが外部から侵入され、園児3,754人と保護者2,939人の情報が流出したおそれがある。

公表日

2020-02-10

関連組織数

1

漏洩件数（恐れを含む）

3754

3,754

停止期間

不明

何が起きたか

  1. 委託先のテスト用データベースに、一部システムの脆弱性を突いた不正アクセスがあった。 [1]

  2. データベースに個人情報が含まれていたことを確認し、外部からのアクセスを遮断した。 [1]

  3. 本番環境のサービスとアプリへの外部からのアクセスも止めた。 [1]

  4. 第三者のセキュリティ調査会社に調査を依頼。 [1]

  5. 公表。 [1]

影響

  • 園児{n:3754}人の氏名、郵便番号、一部の住所と建物名、生年月日、性別、入園と退園の日。 [1]
  • 保護者2,939人の氏名と一部の電話番号。 [1]
  • 対象は横浜市と相模原市の認可保育園、兵庫県川西市、大阪市住吉区、大阪府泉大津市の認可外保育室。 [1]

原因

委託先が作ったテスト環境は外部からアクセスでき、データベースの認証情報は弱く、データの匿名化も不十分だった。 [1]

経緯

  1. 発生・検知 2020-01-23
  2. 公表 2020-02-10
  3. 18日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用][設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した（恐れのある）情報

[氏名][電話番号][住所][生年月日][性別]

サプライチェーンへの影響

[直接被害]

このサイトに掲載している組織数
1

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]開発委託先テスト環境に不正アクセス、園児・保護者の個人情報流出の可能性（ライクアカデミー）ScanNetSecurity · 2020-02-12 08:00