> JapanHacked_
[収束][深刻度：大][Web脆弱性の悪用]

アスカ：求人サイトにSQLインジェクション、仮登録者最大3万人分の個人情報が掲示板にさらされる

保育士や介護職の派遣会社の求人サイトが攻撃され、氏名や住所などが掲示板に載った。求人ページも書き換えられた。

公表日

2020-07-13

関連組織数

1

漏洩件数（恐れを含む）

3万

30,000

停止期間

不明

何が起きたか

5月、求人サイトがSQLインジェクションで攻撃された。仮登録した人の情報がネットの掲示板に載り、求人ページは不穏な文言に書き換えられた。 [1] [2]

  1. 警察に相談した。 [1]

  2. 報道で明らかになった。同社はそれまで利用者に知らせていなかった。 [1] [2]

影響

仮登録者最大30,000人分の氏名、生年月日、住所、メールアドレス、保育士資格の有無などが流出した。 [1] [2]

経緯

  1. 公表 2020-07-13
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][サイト改ざん]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][生年月日][住所][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]人材派遣のアスカが最大3万件の個人情報を流出…1カ月以上も周知せず 弁護士は行政処分の可能性を指摘PRESIDENT Online · 2020-07-13 06:00
  2. [2][報道]保育士派遣などのアスカ、サイバー攻撃受け個人情報3万件流出かサイバーセキュリティ.com · 2020-07-14