ホワイトプラス：ハウスクリーニングの仲介サイト「キレハピ」のサーバに不正アクセス、9,480件の客の情報が流出したおそれ

1. 2020-10-11

   3時28分から11時6分まで、攻撃者が管理用アカウントで客の情報にアクセスできる状態だった。サーバの不審な動きを見つけ、直す作業の中で不正アクセスの跡が見つかった。 [1]

2. 2020-10-11 03:30

   このころ、エラーの通知が届き、サイトにつながらなくなった。11時6分に復旧し、11時33分に不正アクセスを確認した。認証キーを作り直し、侵入に使われた経路をふさいだ。 [2]

3. 2020-10-12

   警察に被害届を出した。 [1]

4. 2020-10-13

   個人情報保護委員会とIPAに報告した。 [1]

5. 2020-10-20

   公表した。この時点で、管理用アカウントで客の情報が盗まれた跡は見つかっていないとした。 [1]

10月11日11時6分ごろまでにサイトを使った客の登録情報9,480件が流出したおそれがある。氏名、住所、電話番号、メールアドレス、予約内容、事業者とのやり取りのほか、口コミを書いた客は性別、誕生日、プロフィール画像も含む。 [1]