S-Collection：電子誓約書サービスのサーバに不正アクセス、2016年からの誓約者の個人情報が流出

1. 2020-03-02

   アイルランドのIPアドレスから電子誓約書サービスのデータベースが不正に操作され、誓約者の個人情報がダウンロードされた。 [1] [2]

2. 2020-03-03

   午前8時50分に社内のシステム担当がデータベースの異常に気づき、午後1時54分にサーバを止めた。警察などに相談した。 [1]

3. 2020-03-04

   公表し、個人情報保護委員会に報告した。 [1]

4. 2020-03-30

   外部の調査会社から途中経過の報告を受け、流出が確定した。原因は、パスワードを狙った攻撃でパスワードを盗まれたことと推定された。 [1]

5. 2020-03-31

   第二報を公表した。弱点を直す改修は2020-03-22に終わっていた。 [1]

2016-07-24から2020-03-02までに誓約を結んだ人の氏名、住所、電話番号、メールアドレスと、手続き中だった人の氏名とメールアドレスが流出した。人数は明らかにされていない。 [1] [2]

パスワードを強くして定期的に点検し、アクセスを許す範囲の決まりを見直すとした。 [1]