> JapanHacked_
[収束][深刻度:大][不正侵入]

ジェック:ストレージが不正アクセスを受けてアクセスできなくなり、研修先の担当者や受講者の情報が流出した可能性

ストレージが不正アクセスを受け、研修先の担当者と受講者の約2万人分の情報が漏えいしたと判断した。

公表日

2021-11-26

関連組織数

1

漏洩件数(恐れを含む)

2万

20,000

停止期間

不明

何が起きたか

  1. 朝、ストレージにアクセスできなくなり、調べて第三者の不正アクセスと分かった。JIPDECと個人情報保護委員会に報告した。 [1]

  2. 警察に届け出た。データは外部のクラウドに移した。 [1]

  3. 公表した。 [1] [2]

  4. 外部専門業者の調査結果を公表した。不正アクセスは11月3日朝で、約2万人分の情報が漏えいしたと判断した。 [3]

影響

対象は、2019年6月から2021年11月までの社内研修とコンサルティングの顧客のデータだった。担当者の会社名、氏名、住所、部署、電話番号、FAX番号、一部のメールアドレスと、受講者の氏名と部署、研修の資料が含まれる。 [1]

調査の結果、不正アクセスは11月3日朝に行われ、ストレージに保管していた顧客の情報が漏えいしたと判断した。漏えいした個人情報は、担当者約1000人と受講者約1万9000人の計約2万人。ウイルスの活動や不審な動きは確認されておらず、情報の不正利用も確認されていない。ストレージは廃止し、データを外部のクラウドに移した。 [3]

経緯

  1. 検知 2021-11-04
  2. 公表 2021-11-26
  3. 22日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要なお知らせ】不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び株式会社ジェック · 2021-11-26
  2. [2][報道]コンサルティングや研修提供のジェックに不正アクセス、ストレージがアクセス不能にScanNetSecurity · 2021-12-01 08:05
  3. [3][公式発表]【重要なお知らせ】不正アクセスによるお客様情報流出に関するご報告とお詫び株式会社ジェック · 2022-01-13