四国クリエイト協会：サイトに不正管理者、146件・92人のフォーム情報が流出したおそれ

11月4日に不正な管理者アカウントを発見した。7月20～21日にサイトの脆弱性を悪用されたとみている。問い合わせ124件と採用応募22件、計146件に92人の情報があり、氏名、連絡先、勤務先、応募希望や自由記入内容等が対象となる。件数は人数ではなく、フォームごとに項目が異なる。 [1]

確認可能な記録には当該アカウントの管理画面ログイン、改ざん、不正プログラム設置、個人情報取得の形跡はないが、閲覧・取得の可能性を否定できないとしている。11月4日にアカウント削除、認証情報変更、更新、管理画面制限を実施し、サイト内へのフォーム情報保存を停止。個人情報保護委員会へ報告し、対象者へ連絡する方針。 [1]