新興出版社啓林館:「スマートレクチャー」にSQLインジェクション
6月25日に質問受付ページへのSQLインジェクション攻撃を受け、会員氏名が漏洩したおそれがあると7月14日に公表。対象ページを閉鎖しプログラムを改修した。カード情報は対象外で、公表時点で不正利用の形跡は確認されていない。対象人数は非公表。 公表PDFは対象項目を氏名、生年月日、メールアドレス、パスワード(すべて暗号化)としている。
公表日
2025-07-14
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
経緯
- 検知 2025-06-25
- 公表 2025-07-14
- 19日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]不正アクセスによる個人情報漏えいのおそれのある事案の発生に関するお詫びとお知らせ株式会社新興出版社啓林館 · 2025-07-14
- [2][公式発表]不正アクセスによる個人情報漏えいのおそれのある事案の発生に関するお詫びとお知らせ新興出版社啓林館 · 2025-07-14