> JapanHacked_
[拡大防止済][深刻度:大][フィッシング]

小学館:取締役の会社貸与スマートフォンが宅配業者を装ったSMSで不正アクセスを受け、302件の個人情報が漏えいしたおそれがある

4月4日、宅配業者を装ったSMSでアカウントとパスワードを入力し、スマートフォンに登録された302件の連絡先が漏れたおそれがある。

公表日

2023-04-25

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 取締役が使う会社貸与のスマートフォンに宅配業者を装ったSMSが届いた。本物の不在通知と思い、アカウントとパスワードを入力した。その後、スマートフォンに出た通知で、第三者による不正アクセスが分かった。 [1] [2]

  2. 個人情報保護委員会に報告し、警察に相談した。 [1] [2]

  3. 公式サイトで公表した。 [1] [2]

影響

漏えいのおそれがあるのは、そのスマートフォンに登録された302件の氏名、電話番号、メールアドレス(一部は住所、会社名を含む)。読者アンケートなどの機密情報と「小学館ID」の個人情報は別のシステムで管理していて、漏えいしていない。対象の人には個別に連絡して謝罪している。被害の報告はない。 [1] [2]

経緯

  1. 発生・検知 2023-04-04
  2. 公表 2023-04-25
  3. 21日

攻撃・原因の概要

攻撃手法
[フィッシング]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][電話番号][メールアドレス][住所]

関連組織

組織検索で表示

出典

  1. [1][報道]小学館、個人情報漏えいのおそれ判明 取締役の会社貸与スマホに不正アクセス「再発防止に取り組んでまいります」 | オリコンニュース(ORICON NEWS)ORICON NEWS · 2023-04-26
  2. [2][報道]宅配業者を装ったSMS ~ 小学館の取締役が使用する会社貸与スマホから個人情報漏えいScanNetSecurity · 2023-05-01 08:05