444：プログラミング力測定サービスTechFULの開発用サーバに侵入され、ユーザーアカウント約4万5千件の情報が漏えいした懸念、身代金の要求も

1. 2024-12-11

   クラウドの管理会社から、ネットワークで不正な動きがあるとのアラートメールを受け取った。 [1]

2. 2024-12-25

   公表した。調査で、アクセス制御に不備のある開発用サーバが外部から侵入されたと分かった。開発に使っていた本番データベースに侵害の懸念があるとした。データの公開を控える条件で身代金を要求する文面も見つかった。 [1] [2]

漏えいの懸念があるのは、2023年8月13日以前に登録したTechFULの個人ユーザー4万5,576件と、契約した学校の475アカウント、企業の264アカウント。パスワードはハッシュ化されているが、解読の恐れがあるため変更を呼びかけた。 [1]