> JapanHacked_
[拡大防止済][深刻度：大][不正ログイン]

IIBC：「TOEIC申込サイト」が他のサービスから得たIDとパスワードで不正にログインされ、一部の会員の情報が見られた可能性がある

1月8日から、他のサービスから得たIDとパスワードによる不正ログインがあり、一部の会員の氏名や住所などが見られた可能性がある。

公表日

2023-01-11

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 協会以外のサービスから得たユーザーIDとパスワードを使った、第三者による不正アクセスが始まった。 [1] [2]

  2. 公表した。不正にログインされた可能性があるアカウントは利用を止め、情報を見られた可能性がある会員には個別に知らせた。 [1] [2]

影響

見られた可能性があるのは、登録ID、氏名、生年月日、性別、住所、電話番号、メールアドレスと、登録した人は出身国、母国語、秘密の質問と回答。申込の履歴、テストの結果、クレジットカード情報は見られていない。人数は公表されていない。 [1]

経緯

  1. 発生 2023-01-08
  2. 公表 2023-01-11
  3. 3日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][生年月日][性別][住所][電話番号][メールアドレス][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]TOEIC申込サイトへの不正アクセスのご報告およびアカウント管理に関するお願い（2023.01.11）｜インフォメーション｜IIBC一般財団法人国際ビジネスコミュニケーション協会 · 2023-01-11
  2. [2][報道]「TOEIC申込サイト」にパスワードリスト型攻撃、住所氏名や秘密の質問と回答他が閲覧された可能性ScanNetSecurity · 2023-01-13 08:05