求職情報サイト「ホワイトメーカーズ」が不正アクセスを受けて改ざんされ、顧客250人の氏名・メールアドレス・暗号化されたパスワードが外部に流出した可能性を否定できないと発表されています。
目次
事故の概要
- 組織
- 株式会社日刊工業新聞社この組織の事故はほかに1件
- 件数
- 250件顧客250人
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 求職情報サイト「ホワイトメーカーズ」の顧客のうち、氏名・メールアドレス・暗号化済みパスワードが流出した可能性のある方
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- kyujinnikkan.com
推奨される対応
株式会社日刊工業新聞社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社日刊工業新聞社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表2/9
- 調査結果4/2
- 再発防止策—
公表2024年2月9日
日刊工業新聞社は、求職情報サイト「ホワイトメーカーズ」で利用しているCMSのプラグインの脆弱性が悪用され、2024年1月24日にサイトが改ざんされたと発表しました。調査の結果、顧客250人の氏名、メールアドレス、暗号化されたパスワードが外部に流出した可能性を否定できないと判断しました。
サイトは休止し、調査を続けています。警察への通報と個人情報保護委員会への報告は完了しており、現時点で顧客からの被害報告は受けていません。対象の顧客にはメールと電話で連絡し、身に覚えのない不審なメールを開かないよう呼びかけています。サイトは2月下旬に再公開する予定としています。
調査結果2024年4月2日
フォレンジック調査が完了したとして結果を公表しました。CMSのプラグインの脆弱性を悪用されて侵害を受けた可能性があり、遠隔操作を可能にする不審なプログラムが複数設置され、不正に操作されていたと考えられるとしています。圧縮形式のファイルのダウンロードが確認されたことから、情報漏えいが発生していると考えられますが、データの詳細は分かっていません。データベースにアクセスできる状態だったため、データベースの内容が漏えいした可能性は否定できないとしています。
実施済みの措置は、管理者やデータベースなどのパスワード変更、ソフトウェアとプラグインのバージョンアップ、WAFの設定強化です。今後は脆弱性診断の定期実施、ソフトウェアの定期的なバージョンアップ、セキュリティ対策製品の導入を進め、ログ取得対象の見直しを行い、外部保管と改ざん検知システムの導入を検討するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。