> JapanHacked_
[収束][深刻度:大][Web脆弱性の悪用]

光言社:ウェブサイトにSQLインジェクション攻撃、会員の氏名や住所などが流出したおそれ

出版社のウェブサイトがSQLインジェクション攻撃を受け、会員の氏名、住所、電話番号、メールアドレスなどが流出したおそれがある。

公表日

2020-04-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

記録を調べたところ、ウェブサイトがSQLインジェクション攻撃を受けていた。専門の調査機関によるフォレンジック調査では、カード情報の流出はなかった。 [1] [2]

影響

全会員のメールアドレス、氏名、住所、電話またはファクス番号と、ファミリー会員の関連団体の会員番号と会員名が流出したおそれがある。人数は明らかにされていない。 [1] [2]

対応

警察に相談し、までにWAF(ウェブへの攻撃を防ぐ仕組み)を入れた。 [1]

経緯

  1. 公表 2020-04-16
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]WebサイトにSQLインジェクション攻撃、会員情報が流出(光言社)ScanNetSecurity · 2020-04-20 08:00
  2. [2][報道]不正アクセスで個人情報流出の可能性 - 統一教会関連出版社Security NEXT · 2020-04-20