> JapanHacked_
[収束][深刻度:重大][Web脆弱性の悪用]

慶應義塾:湘南藤沢キャンパスの大学院棟会議室予約システムが不正アクセスを受け、予約者の個人情報のべ6507件が流出した可能性

会議室予約システムの弱点を突かれ、予約者の氏名、電話番号、メールアドレスなど、のべ6507件が流出した可能性がある。

公表日

2021-05-10

関連組織数

1

漏洩件数(恐れを含む)

6507

6,507

停止期間

不明

何が起きたか

  1. この日から、同様の不正アクセスがあった。11月6日、12月2日、16日、17日にも、あとのログの調査で似た攻撃が分かった。 [1]

  2. サーバが不正アクセスを受けた。 [1]

  3. このころ、予約システムの表示が乱れていることに気づき、調べて、4月12日の不正アクセスが分かった。 [1]

  4. 対象の関係者に、個別に連絡を始めた。 [1]

影響

2013年12月20日から2021年4月12日に予約登録された人の氏名、電話番号、メールアドレス、所属コードなど、のべ6507件が流出した可能性がある。重複を除くと、氏名552件、電話番号505件、メールアドレス609件。大学は、所管の官庁に被害を報告した。 [1]

経緯

  1. 発生 2020-11-05
  2. 検知 2021-04-14
  3. 公表 2021-05-10
  4. 186日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]会議室予約システムに不正アクセス、予約者情報流出の可能性 - 慶大Security NEXT · 2021-05-10