ホワイトエッセンスへの不正アクセス、予約サイトのプログラムに存在した脆弱性を悪用

　ホワイトエッセンス株式会社は10月5日、8月12日に公表した同社システムへの不正アクセスについて、続報を発表した。画像ファイルで公開している。

　同社では8月5日に、同社が運営する予約サイトおよび基幹システムで、第三者からの不正アクセスとセキュリティ上のリスクが判明しており、同社システムを一時停止するとともに、外部専門機関による詳細な調査を行っていた。

　同社によると、同社が運営する予約サイトのプログラムに存在した脆弱性を悪用され、これを起点として同社の基幹システムに不正アクセスされたことが原因で、同社が預かっていた顧客の個人情報が外部に持ち出されたことが判明している。