> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用]

バンタン:サイト用のサーバが不正アクセスを受け、サーバを止めてサイトを一時停止した。個人情報に影響した可能性がある

11月25日にサイト用のサーバが、旧版のCMSの脆弱性を突かれて不正アクセスを受けた。17,935件の個人情報が流出した可能性がある。

公表日

2022-11-30

関連組織数

1

漏洩件数(恐れを含む)

1.8万

17,935

停止期間

不明

何が起きたか

  1. 17時ごろ、サイトに使うサーバへの不正アクセスを確認し、サーバを止めてサイトを一時停止した。 [1]

  2. 公表した。個人情報に影響した可能性があり、カード情報は含まれないとした。 [1] [2]

  3. 第2報を公表した。過去に使っていたコンテンツ管理システムの版の脆弱性を突かれて侵入されたと分かった。個人情報保護委員会と警察への届け出は済んでいる。個人情報が持ち出された跡はないが、流出の可能性は否定できないとして、対象の客に順に知らせ始めた。 [3] [4]

影響

サーバにあったのは、グループのスクールの資料請求かイベント予約を、2022年8月1日から11月27日にした人の個人情報17,935件で、氏名、住所、電話番号、生年月日、性別、メールアドレス、職業、興味のある分野、イベントに参加したい日時など。クレジットカード情報は含まれない。個人情報の不正利用は確認されていない。 [3] [4]

経緯

  1. 発生・検知 2022-11-25
  2. 公表 2022-11-30
  3. 5日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日][性別][メールアドレス][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]一部サーバーへの不正アクセスに関するお知らせ | ニュース | 株式会社バンタン株式会社バンタン · 2022-11-30
  2. [2][報道]KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、個人情報流出を想定ScanNetSecurity · 2022-12-09 08:05
  3. [3][公式発表]一部サーバーへの不正アクセスに関するお知らせ(第2報)|お知らせ|東京・大阪・名古屋・福岡・札幌で約60年の実績を誇る業界のプロを育てる専門の学校「バンタン」株式会社バンタン · 2023-01-13
  4. [4][報道]KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、CMSの脆弱性を悪用し侵入ScanNetSecurity · 2023-01-19 08:05