「資格スクエアマガジン」へ不正アクセス、DB回復に身代金要求（サイトビジット） | ScanNetSecurity
2020.01.25（土）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

「資格スクエアマガジン」へ不正アクセス、DB回復に身代金要求（サイトビジット）

株式会社サイトビジットは12月9日、同社が運営するオウンドメディア「資格スクエアマガジン」を管理するサーバのデータベースに対し第三者からの不正アクセスを受け、個人情報流出の可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
株式会社サイトビジットは12月9日、同社が運営するオウンドメディア「資格スクエアマガジン」を管理するサーバのデータベースに対し第三者からの不正アクセスを受け、個人情報流出の可能性が判明したと発表した。

これは11月6日午前4時7分に、ダウンタイム検知ツールにより「資格スクエアマガジン（ https://www.shikaku-square.com/magazine ）」を管理するサーバのデータベースにアクセスできない状態であることが通知され、同社にて原因を調査したところ、第三者からの不正アクセスを受け当該データベースが書き換えられ、データベース回復のために仮想通貨の送信を要求するメッセージの記載を同日午前10時30分に発見したというもの。

同社では11月6日午前11時12分に、被害拡大防止のために当該サーバを停止、11月8日にはセキュリティ調査会社に当該サーバへの侵入経路の詳細を調査依頼、11月15日には警察に届け出を行った。

11月25日に完了したセキュリティ調査会社の結果によると、ポーランドまたは中国からの不正アクセスにより、当該サーバに不正アクセスがあり、その情報の中に顧客の個人情報が記録されていたことが判明した。

流出が疑われるのは、2013年10月08日午後9時41分57秒から2015年1月9日午後2時41分33秒の間に「資格スクエア」に登録した会員の個人情報で、その項目と人数は下記の通り。

・メールアドレス、姓名、性別、生年月日、電話番号、住所：236名
・メールアドレス、姓名、性別、生年月日、電話番号：1,052名
・メールアドレスのみ：797名

同社では対象の顧客に対し、別途メールにて個別に謝罪と説明の連絡を実施済み。

同社ではもともとプライバシーマークを取得するなど個人情報の管理を強化していたが、本件を受けて既に、同社が管理する全てのサーバの通信ルールを見直し、データベースに第三者がアクセスできないようアカウントとパスワードを再設定、独立行政法人情報処理推進機構への報告を行い、今後の再発防止策として外部ベンダーによるシステムの脆弱性診断を実施し、その結果を踏まえて必要な対応を行うとともに、セキュリティ強化のために新たにWeb Application Firewallを設置するとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント） 画像

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）
富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN） 画像

富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN） 画像

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN） 画像

「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定（エマ・ピクチャーズ） 画像

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定（エマ・ピクチャーズ）
社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社） 画像

社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）
台風第15号の被災者支援用データが保存されたUSBメモリを紛失（富津市） 画像

台風第15号の被災者支援用データが保存されたUSBメモリを紛失（富津市）
「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス） 画像

「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）
不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機） 画像

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）
小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市） 画像

小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市）

調査・レポート・白書 記事一覧へ

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA） 画像

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA）
脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA） 画像

脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA）
インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC） 画像

インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー） 画像

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ） 画像

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン） 画像

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）

研修・セミナー・カンファレンス 記事一覧へ

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング） 画像

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング）
インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング） 画像

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者 画像

汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社 画像

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演 画像

DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省） 画像

「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）

製品・サービス・業界動向 記事一覧へ

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス） 画像

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）
脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか 画像

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか
「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity） 画像

「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity）
O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT） 画像

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT）
クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術） 画像

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術）
機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ） 画像

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×