ベルサンテは、2023年12月24日に当社サーバーが第三者の不正アクセスを受け、ホームページが改ざんされたと報告しました。2020年7月22日まで使っていたスタッフ向けのメール送信システムに保存していたメールアドレスの一部が、侵入者に閲覧された可能性があるとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 件数
- 不明件数の記載なし。派遣スタッフ（過去勤務者を含む）向けのメール送信システムに保存されていたメールアドレスの一部
- 誰の情報か
- 不明
- 対象となる方
- 2020年7月22日まで使用していたスタッフ専用のメール送信システムに保存していたメールアドレスの一部（侵入者に閲覧された可能性）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- bellsante.co.jp
推奨される対応
ベルサンテ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ベルサンテ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ベルサンテ株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/24
- 初動対応12/28
- 公表1月
- 調査結果—
- 再発防止策—
検知2023年12月24日
2023年12月24日の未明に、弁護士を名乗る送信者から、会社が業績悪化で破産手続きを開始したという内容のメールが、派遣スタッフ（過去勤務者を含む）に送られました。同じ日に、ホームページが改ざんされたことも判明しています。
初動対応2023年12月28日
安全を確認したデータを使い、新しい外部クラウドサーバーでホームページの運用を12月28日に再開しました。スタッフ専用サイトは2024年1月17日に復旧しています。
公表2024年1月
第三者調査機関の調査が終わったとして、検証結果を報告しました。2020年7月22日まで使っていたメール送信システム（外部業者が保守するサーバーで管理）に何者かが侵入し、そこからメールが送られたことが分かりました。システム内には一部のメールアドレスが保存されており、その一部が侵入者に閲覧された可能性があるとしています。
メールアドレス以外の個人情報は別のサーバーで管理しており、侵入の形跡はなく、氏名・住所・電話番号・マイナンバーなどは外部に流出していないことが確認されたとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.bellsante.co.jp/news-1785（現在は削除）
公表時のページの保存Internet Archive（2024年1月25日保存）
- 報道www.security-next.com/152807
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。