> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

朝日新聞社:朝日新聞デジタルと紙面ビューアーの会員884人の氏名や住所が流出、社外からの指摘で発覚

9月6日未明に社外から指摘を受けて分かった。三重県の一部地域の会員884人の氏名、住所、電話番号、契約コースが流出した。

公表日

2023-09-06

関連組織数

1

漏洩件数(恐れを含む)

884

884

停止期間

不明

何が起きたか

  1. 未明に社外の人から「朝日新聞の顧客の情報が流出している」と連絡を受け、事態を確認した。同日、公表した。対象の顧客に連絡し、警察と個人情報保護委員会に相談と報告をした。該当するシステムの一部を止めて、新たな流出が起きないようにした。 [1] [2]

  2. 調査結果を公表し、個人情報保護委員会に報告した。2017年のシステム更新時に、外部からのアクセスを拒む仕組みが設計どおりに作られていなかったことが原因だった。 [3] [4]

影響

流出したのは、朝日新聞社と朝日新聞販売所(ASA)で顧客情報を管理するシステムにあった、三重県の四日市市、鈴鹿市、亀山市、川越町の一部地域の会員884人分の氏名、住所、電話番号、契約コースの種類。メールアドレスとクレジットカード情報は含まれない。原因は調査中。 [1] [2]

外部の専門機関のフォレンジック調査でも、流出を確認できたのは884人分のみで、ほかの情報へのアクセスや流出は見つからなかった。会員情報にたどり着けるURLが検索エンジンに登録されていた。端末の閲覧ソフトの一時的な不具合でURLが検索エンジンに送られた可能性が高いとされた。二次被害は確認されていない。 [3]

経緯

  1. 検知・公表 2023-09-06
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号]

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人情報の流出に関するお知らせとお詫び株式会社朝日新聞社 · 2023-09-06
  2. [2][報道]朝日新聞デジタルと紙面ビューアーの会員情報流出、社外からの指摘で発覚ScanNetSecurity · 2023-09-08 08:05
  3. [3][公式発表]個人情報流出(本年9月6日判明)に関する調査結果のお知らせ株式会社朝日新聞社 · 2023-12-19
  4. [4][報道]朝日新聞デジタルと紙面ビューアーの会員情報流出、外部からのアクセス拒否が設計通り実装されずScanNetSecurity · 2023-12-29 08:05