> JapanHacked_
[収束][深刻度:中][設定不備]

朝日新聞厚生文化事業団:寄付の受付に使うクラウド型顧客管理システムに第三者がアクセスでき、寄付者4人の情報が閲覧された

クラウド上の顧客管理システムが特殊な方法でアクセスできる状態で、寄付者4人の住所や寄付額などが閲覧された。

公表日

2021-03-02

関連組織数

1

漏洩件数(恐れを含む)

4

4

停止期間

不明

何が起きたか

  1. 公表した。クラウド上の顧客管理システムが第三者から特殊な方法でアクセスできる状態だったことは1月に分かり、すぐに直していた。調査で、寄付者4人の情報が不正に閲覧されていたと分かった。 [1] [3]

影響

閲覧されたのは寄付者4人の登録日、寄付者名、入金日、支援金額、入金方法、郵便番号、住所、電話番号、メールアドレス、ログなど。クレジットカード情報は含まれない。 [1]

対象の4人には状況を説明しておわびした。 [1]

経緯

  1. 公表 2021-03-02
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]クラウド型顧客管理システムへのセキュリティ対応について朝日新聞厚生文化事業団 · 2021-03-02
  2. [2][報道]寄付者の個人情報に外部アクセス - 朝日新聞厚生文化事業団Security NEXT · 2021-03-10
  3. [3][報道]朝日新聞厚生文化事業団の顧客管理システムに不正アクセス、寄付者の個人情報が閲覧ScanNetSecurity · 2021-03-10 08:00