> JapanHacked_
[調査中][深刻度:重大][不正侵入]

中日新聞社(委託先ランドマークス):東京新聞、中日新聞、北陸中日新聞のキャンペーン応募サイトのサーバが不正アクセスを受け、個人情報約14万3000件が削除され、流出したおそれ

3紙の応募サイトを運営する委託先のサーバが不正アクセスを受け、約14万3000件の個人情報が削除された。流出したおそれもある。

公表日

2021-06-24

関連組織数

2

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. このころ、中日新聞社が、キャンペーン応募Webページ「ほっとWeb」の運営を任せている株式会社ランドマークスから、サーバが外部から不正アクセスを受け、保管していた個人情報が削除されたという報告を受けた。 [1] [2] [3]

  2. 個人情報保護委員会に報告し、公表した。 [1] [2] [3]

流出したおそれのある情報

東京新聞、中日新聞、北陸中日新聞のキャンペーンに応募した人の氏名、住所、性別、年代、新聞購読歴、電話番号、メールアドレスで、3紙合わせて約14万3000件。対象は、東京新聞の2009年から2019年の4つのキャンペーン(ほっとフォト・コラム、東京ほっと大検定、東京ほっとフォトコンテスト、東京ほっとWebワクワクプレゼントキャンペーン)、中日新聞の2015年と2016年から2019年の2つのキャンペーン、北陸中日新聞の2016年のフォトコンテスト。 [1] [2] [3]

データが削除されただけでなく、流出したおそれもあると中日新聞社は認識している。具体的な痕跡はまだ見つかっていない。不正アクセスの日時と原因は分かっておらず、ランサムウェアの可能性も含めて調べている。データが削除されたため、6月25日の時点で対象者と各キャンペーンごとの件数は分からず、バックアップの状況とデータ復旧の可能性を確かめている。中日新聞社は対策チームを置き、ランドマークスなどの委託先にセキュリティの強化を指示した。 [1] [2]

経緯

  1. 検知 2021-06-23
  2. 公表 2021-06-24
  3. 1日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所][電話番号][性別][メールアドレス]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][公式発表]お客さま情報の流出の可能性に関するお知らせとお詫び株式会社中日新聞社 · 2021-06-24
  2. [2][報道]サイトの個人情報が不正削除、外部流出の可能性も - 中日新聞関連3紙Security NEXT · 2021-06-25
  3. [3][報道]中日新聞の業務委託企業へ不正アクセス、キャンペーン応募情報が流出の可能性ScanNetSecurity · 2021-06-28 08:00