> JapanHacked_
[収束][深刻度:大][不正侵入]

城南進学研究社:塾や予備校のサイトを管理するサーバーに不正アクセス、資料請求者3万4千件の情報流出のおそれ

サイトのデータが消え、2016年4月以降に資料請求や体験を申し込んだ人の氏名や学校名などが流出したおそれがある。

公表日

2020-07-16

関連組織数

1

漏洩件数(恐れを含む)

3.4万

34,263

停止期間

不明

何が起きたか

  1. 社員がサイトを確かめようとしたところ見られなくなっていて、制作会社と運営会社に問い合わせた。 [1]

  2. 運営会社から、不正アクセスとデータが消えた疑いを知らされた。 [1]

  3. 被害の広がりを防ぐため、サーバーを止めた。 [1]

  4. 川崎署と神奈川県警の捜査員が来て、状況を説明した。 [1]

  5. 個人情報保護委員会と情報処理推進機構に報告した。18時30分に経済産業省にも報告した。 [1]

  6. 公表した。 [1] [2]

影響

城南予備校DUO、城南コベッツなどのサイトの全データが消えたおそれがある。2016年4月以降にサイトから資料請求や体験学習を申し込んだ34,263件の氏名、住所、電話番号、学校名、学年、生年月日、性別、メールアドレスなどが流出したおそれがある。成績、パスワード、口座やカードの情報は含まれない。 [1] [2] [4]

対応

別のサーバーでお知らせを出し、代わりのサーバーでサイトを作り直すとした。監視と定期的な脆弱性診断を強めるとした。 [1]

経緯

  1. 検知 2020-07-11
  2. 公表 2020-07-16
  3. 5日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][学歴・在籍情報][生年月日][性別][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]ホームページに対する不正アクセス及びお客様情報の流出の疑いに関するお知らせとお詫び城南進学研究社 · 2020-07-16
  2. [2][報道]城南進研、一部の顧客情報が流出 不正アクセスで日本経済新聞 · 2020-07-16 15:38
  3. [3][報道]不正アクセスで個人情報流出か、データ消失も - 城南進学研究社Security NEXT · 2020-07-16
  4. [4][報道]Webサイトへの不正アクセス、コンテンツ全データと個人情報34,263件が流出の可能性(城南進学研究社)ScanNetSecurity · 2020-07-20 08:00