南海電気鉄道：シェアオフィス「Lieffice」の公式サイトが不正アクセスで書き換えられた。顧客情報の漏えいはなかった

1. 2023-07-03

   17時ごろ、「Lieffice」公式サイトへの不正アクセスが分かった。 [1] [2]

2. 2023-07-06

   個人情報保護委員会に報告し、マイページ登録者全員にメールで知らせた。 [1]

3. 2023-07-07

   公表した。サイトはメンテナンスのため利用できない状態になっている。 [1] [2]

4. 2023-09-20

   調査結果を公表した。公式サイトと顧客情報データベースはシステムの構造上分離していて、サイトへの不正アクセスでデータベースに届くことは不可能なため、情報は漏えいしていないと判断した。原因は、サイトの管理システム（CMS）の管理者アカウントのIDとパスワードが簡単だったことと、広く使われているCMSで狙われやすかったこと。CMSを変更してパスワードを複雑にし、第三者の脆弱性診断も受けた。サイトと全3店舗の営業を再開した。 [3] [4]

公式サイトのHTMLファイルが書き換えられ、無関係のサイトに自動転送される状態になった。サイトは非公開にされ、9月20日まで再開されなかった。マイページの登録情報（最大3,720人分）が入ったデータベースには届いておらず、漏えいはない。サイトにクレジットカード情報は保存していない。 [3] [4]