> JapanHacked_
[収束][深刻度：重大][Web脆弱性の悪用]

日本ケミカルデータベース：SQLインジェクション攻撃を受け、顧客の個人情報1652件と法人情報166件が流出した

試用ページの検索機能への攻撃で、ログインパスワードやメールアドレスなど個人情報1652件が流出した。

公表日

2021-07-13

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 不正アクセスに気づいた。 [1]

  2. 公表し、個人情報保護委員会と警察に届け出た。 [1]

流出した情報

試用ページの検索機能にSQLインジェクション攻撃を受けた。顧客の個人情報1652件（ログインパスワード、メールアドレスなど）と、法人の情報166件が流出した。 [1]

経緯

  1. 検知 2021-07-05
  2. 公表 2021-07-13
  3. 8日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][報道]日本ケミカルデータベースにSQLインジェクション攻撃、個人情報1,652件が流出ScanNetSecurity · 2021-07-16 08:00