> JapanHacked_
[収束][深刻度:重大][不正侵入]

エン・ジャパン:求人サービス「engage」が不正アクセスを受け、画像と動画を保管するサーバのフォルダがすべて削除され、完全には復旧できず

不正アクセスで画像と動画のフォルダがすべて削除され、完全には復旧できなかった。個人情報のサーバへのアクセスはなかった。

公表日

2021-04-05

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 「engage」の画像が正常に使えなくなる不具合が起きた。外部から不正アクセスがあり、画像と動画のファイルを保管していたサーバのフォルダがすべて不正に削除されていた。 [1] [2]

  2. 公表した。削除されたデータの復旧を試みたが、完全に戻すのは難しいと分かった。 [1] [2]

影響と対応

個人情報を管理するサーバへのアクセスはなく、個人情報の流出は確認されていない。同社の他のサービスへの影響も否定した。利用する企業には、画像や動画の状態を確かめて、必要なら設定し直すよう求めた。 [1] [2]

同社は、外部からのアクセスをできない状態にし、システム全体の点検、セキュリティ対策の見直し、認証の強化、第三者機関による運用状況の定期的な確認、全情報の定期的な保管に取り組むとした。警察に被害届を出して相談する予定とした。 [1] [2]

経緯

  1. 発生・検知 2021-04-02
  2. 公表 2021-04-05
  3. 3日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]求人サービス「engage」に不正アクセス - 画像や動画が全消失Security NEXT · 2021-04-06
  2. [2][報道]エン・ジャパン求人サービス「engage」に不正アクセス、画像 動画データ全削除ScanNetSecurity · 2021-04-07 08:00