> JapanHacked_
[収束][深刻度：大][Web脆弱性の悪用]

日能研：Webサーバが不正アクセスを受け、最大28万106件のメールアドレスが流出した可能性

SQLインジェクション攻撃により、最大28万106件のメールアドレスが流出した可能性がある。氏名や住所などは含まれない。

公表日

2022-01-29

関連組織数

1

漏洩件数（恐れを含む）

28万

280,106

停止期間

不明

何が起きたか

  1. 不正アクセスに気づき、すぐにすべてのページのアクセス制御を強め、脆弱性の箇所を特定して対策した。 [1]

  2. 公表し、対象の人に順次メールで知らせた。個人情報保護委員会に届け出て、警察に被害を申告した。 [1] [2]

影響

12月上旬に、SQLインジェクションを使ったWebサーバへの不正アクセスがあり、最大28万106件のメールアドレスが流出した可能性がある。氏名、住所、電話番号、生年月日、口座情報、成績情報、志望校情報は含まれない。 [1] [2]

経緯

  1. 検知 2022-01-11
  2. 公表 2022-01-29
  3. 18日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによるメールアドレス流出の可能性に関するお詫びとお知らせ株式会社日能研 · 2022-01-29
  2. [2][報道]日能研WebサイトにSQLインジェクション攻撃、28万件のメールアドレス流出ScanNetSecurity · 2022-02-01 08:05