> JapanHacked_
[調査中][深刻度:大][Web脆弱性の悪用]

中部国際空港:事業者向け安全eラーニングサイトに不正アクセス、プログラムが改ざんされ従業員24,288件の情報が漏えいした可能性

空港内事業者向けのeラーニングサイトでプログラムが改ざんされ、登録者24,288件の氏名や立入証番号などが漏えいした可能性がある。

公表日

2025-03-06

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 管理画面の一部機能が使えない原因を調べる中で、プログラムに身に覚えのない変更が加えられていたと分かった。サイトの利用を止めた。 [1]

  2. 個人情報保護委員会へ速報として報告した。 [1]

  3. 公表した。 [1]

影響

サイトは、制限区域で働く事業者の従業員向けの教育サイト。2019年12月以降の立入証登録者24,288件の氏名、立入証番号、メールアドレス(5,163件)、事業者の電話番号(4,715件)が保管されていた。情報の盗取やウイルス感染を誘導する改ざんはなかったが、漏えいの可能性は否定できないとした。原因は分かっておらず、Webサーバの脆弱性を突かれたと推測している。 [1] [2]

経緯

  1. 検知 2025-02-26
  2. 公表 2025-03-06
  3. 8日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号]

関連組織

組織検索で表示

出典

  1. [1][報道]中部国際空港の事業者向け安全 e ラーニングサイトに不正アクセスScanNetSecurity · 2025-03-31 08:05
  2. [2][報道]空港「セントレア」従業員24,288件流出の可能性 サイト改ざん【中部国際空港】サイバーセキュリティ総研 · 2025-04-02