株式会社ティエスエスリンクは10月21日、同社ウェブサイトへの不正アクセスについて発表した。
これは6月12日から10月13日にかけて、同社が外部委託で運用しているウェブサイトの管理・運用に使用していたWordPressプラグインの脆弱性が第三者に悪用されたことで、不正アクセスが発生したというもので、10月13日に判明した。
対象サイトは下記の通り。
ティエスエスリンク企業サイト
製品サポートサイト
評価版ダウンロードサイト
製品ヘルプサイト
漏えいが発生した可能性がある情報は下記の通り。
・問い合わせ/評価版申し込みフォーム内の入力内容：約160件
項目：氏名、メールアドレス、電話番号、会社名/部署名、保守ユーザーID、評価版申し込み製品、問い合わせ内容、添付ファイル
・製品サポートサイト認証情報：約250件
項目：ユーザーID、ログイン用パスワード
同社では、不正な管理者アカウント、不正ファイル、不正利用されたプラグイン等を削除し、既知の侵入経路の封じ込めを実施している。
