> JapanHacked_
[拡大防止済][深刻度：重大][設定不備][不正侵入]

カシオ計算機：教育アプリ「ClassPad.net」の開発環境データベースが外部から不正アクセスされ、国内外の顧客情報が漏えい

開発環境のネットワーク設定の誤りで、データベースが外部から見える状態だった。国内91,921件と海外35,049件の顧客情報が漏えいした。

公表日

2023-10-18

関連組織数

1

漏洩件数（恐れを含む）

12.7万

126,970

停止期間

不明

何が起きたか

  1. 開発環境のデータベースに障害が起きているのを夕方に把握した。 [1]

  2. 調べた結果、データが海外に流出したことを確認した。 [1]

  3. 個人情報保護委員会などに報告した。 [1]

  4. 公表した。開発環境のネットワークの一部のセキュリティ設定が、運用上の誤りで無効になっていた。 [1] [2]

影響

流出したのは、国内の顧客91,921件（個人と1,108の教育機関）と海外35,049件（148の国と地域）の情報。氏名、メールアドレス、国、学校・学年・クラス・ID、購入情報、利用履歴が含まれる。クレジットカード情報は含まれない。 [1] [2]

経緯

  1. 発生・検知 2023-10-11
  2. 公表 2023-10-18
  3. 7日

攻撃・原因の概要

攻撃手法
[設定不備][不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][メールアドレス][学歴・在籍情報][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報漏えいのお詫びとご報告カシオ計算機株式会社 · 2023-10-18
  2. [2][報道]カシオの ICT教育アプリ「ClassPad.net」開発環境データベースに不正アクセス、国内外の顧客の個人情報漏えいScanNetSecurity · 2023-10-26 08:05