ティエスエスリンク：サポート用パスワード約250件や問い合わせ情報が漏えいした可能性

外部委託で運用する企業サイト、製品サポートサイト、評価版ダウンロードサイト、製品ヘルプサイトで、Webサイトを作るソフト「WordPress」の追加機能の脆弱性を突かれた。6月12日から10月13日まで影響を受け、10月13日に発覚した。 [1]

サポートサイトに登録された約250件のユーザーIDとログイン用パスワードが漏えいした可能性がある。別に、期間中の問い合わせ・評価版申し込み約160件の氏名、メールアドレス、電話番号、会社・部署名、保守ユーザーID、問い合わせ内容や添付ファイルなども対象。2つの件数は別の集団で、重複を除いた合計は公表されていない。 [1]

実際の持ち出しを示す確実な証拠は見つかっていないが、一部期間の記録がなく、否定できない。IDに結び付く顧客・契約情報は別システムで管理しており、漏えいは確認されていない。製品自体の問題や明確な二次被害も確認されていない。 [1]

不正な管理者アカウントやファイル、悪用された追加機能を削除し、分かっている侵入経路を閉じた。10月20日に個人情報保護委員会へ報告した。対象者には個別に連絡してIDとパスワードを再発行し、調査を続ける。 [1]