> JapanHacked_
[収束][深刻度：重大][不明]

山と溪谷社：「ヤマケイオンライン」の旧会員29,431人分の情報がダークウェブで売買

登山情報サイトの2013年以前の会員のメールアドレスやパスワードなどがダークウェブで取引されているのが見つかった。

公表日

2020-04-18

関連組織数

1

漏洩件数（恐れを含む）

2.9万

29,431

停止期間

不明

何が起きたか

  1. 第三者から指摘を受けて調べ始めた。 [2]

  2. のシステム入れ替え前の会員データがダークウェブで取引されていることがわかった。 [2]

  3. 公表し、対象会員のパスワードをリセットしてメールで知らせた。 [1] [2]

影響

より前に登録した会員29,431人のメールアドレス、ログインパスワード、生年月日、電話番号などが流出した。 [2]

原因

サイトは2015年7月と2017年11月にSQLインジェクション攻撃を受けていた。流出した旧データは2015年当時のウェブアプリから届く場所にあり、同社は2015年の攻撃との関係を調べているとした。旧データはすでにサーバから消してある。 [2]

経緯

  1. 検知 2020-04-14
  2. 公表 2020-04-18
  3. 4日

攻撃・原因の概要

攻撃手法
[不明]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード][生年月日][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「ヤマケイオンライン」個人情報流出、2013年4月のリニューアル以前の会員が対象（山と溪谷社）ScanNetSecurity · 2020-04-21 08:00
  2. [2][報道]「ヤマケイオンライン」システムリプレイス以前の会員データがダークウェブ上で取引（山と溪谷社）ScanNetSecurity · 2020-04-27 08:00