> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

学研メディカルサポート:アカウントの権限設定に不備

11月5日8時~13時45分、管理アカウントの設定不備で別施設の利用者情報が閲覧可能だった。5アカウントで最大600件が一覧表示され、うち132件が氏名・一部所属等の個人情報を含む。出力・保存はなく、設定を当日修正した。パスワードやメール・電話番号は閲覧されていない。

公表日

2025-11-11

関連組織数

1

漏洩件数(恐れを含む)

600

600

停止期間

不明

経緯

  1. 発生・検知 2025-11-05
  2. 公表 2025-11-11
  3. 6日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]一部の個人情報が一時的に閲覧可能な状態となっていたことについてのお詫びとご報告株式会社学研メディカルサポート · 2025-11-11