> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

日本政策金融公庫:ビジネスプラン応募システムから情報漏洩

応募システムの検索設定不備で、同じ学校名等で登録した教員・代表生徒の情報を相互に閲覧可能だった。9月25日に発覚し同日修正。6人の漏洩を確認し、11月の続報は閲覧可能性を1,590人・4,855人・37人・130人の4区分で示した。最大の区分は4,855人で、二次被害は確認されていない。

公表日

2025-10-03

関連組織数

1

漏洩件数(恐れを含む)

4855

4,855

停止期間

不明

経緯

  1. 検知 2025-09-25
  2. 公表 2025-10-03
  3. 8日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][学歴・在籍情報][住所][電話番号]

関連組織

組織検索で表示

出典

  1. [1][公式発表]高校生ビジネスプラン・グランプリ応募者情報の漏えいに関するお詫びとお知らせ株式会社日本政策金融公庫 · 2025-10-03
  2. [2][公式発表]高校生ビジネスプラン・グランプリ応募者情報の漏えいに関するお詫びとお知らせ(続報)株式会社日本政策金融公庫 · 2025-11-14