日経BP：「日経メディカル Online」で会員アカウントに不正アクセスがあり、電子ギフト券のコードが読み取られた

1. 2022-06-21

   午後、会員の一部のアカウントに第三者が不正にアクセスしていたことが分かった。 [1]

2. 2022-06-24

   公表した。電子ギフトコードの表示画面を止め、会員にパスワードの変更を求めた。 [1]

3. 2022-06-28

   この日以降、海外のIPアドレスからのサイバー攻撃があった。 [2]

4. 2022-07-03

   4千件を超える会員登録情報の一部が盗まれた可能性があると公表した。午後からサイトを止めて、88万人の全会員のパスワードを初期化し、午後11時18分に再開した。6月24日の不正アクセスのうち少数では、会員登録情報の一部が書き換えられていたことも分かった。 [2]

第三者がポイント交換に必要なパスワードなどを入手し、不正にアクセスされたアカウントは559人、うち50人の電子ギフト券コードが読み取られた。原因と流出の内容、規模は調査中。不正利用された場合の補償を検討している。 [1]

6月28日以降の攻撃で、4千件を超える会員の登録情報の一部が盗まれた可能性がある。電子ギフトコードの表示画面に加えて、登録情報の変更画面も止めた。ギフトコードが不正に使われた場合の補償を検討している。個人情報保護委員会に報告し、警察などと協力して調べている。 [2]