矢野経済研究所：サイトがSQLインジェクション攻撃を受け、最大101,988件の会員情報が流出した可能性

1. 2022-06-06

   サイトのサーバに外部からSQLインジェクションによる不正アクセスがあった。 [1]

2. 2022-06-13

   取引先から個人情報漏えいの可能性について問い合わせがあり、外部のセキュリティ会社と調査を始めた。 [1]

3. 2022-06-24

   不正アクセスを確認し、公表した。サイトと関連サイトを閉鎖して外部ネットワークから切り離し、ログインパスワードを初期化した。 [1] [2]

調査レポートの販売・閲覧サービスの会員（YRI WEBメンバーとYDB会員）のメールアドレスと暗号化されたログインパスワード、最大101,988件が流出した可能性がある。クレジットカード情報は持っておらず、調査活動や受託調査の機密情報は別のシステムにあり流出していない。二次被害は確認されていない。 [1]