日水コンは、コーポレートサイトへの不正アクセスで、サイトの改ざんと大量のメール送信があったと公表しました。お問合せフォームに入力された氏名、部署名、会社名、電話番号、メールアドレス、お問合せ内容が外部に流出した恐れがあるとしています。現時点で個人情報の不正利用は確認されていないとしています。
目次
事故の概要
- 組織
- 株式会社日水コン
- 件数
- 不明件数は公表されていません。2016年10月から2024年1月にお問合せフォームへ記入した人が対象です。
- 誰の情報か
- 不明
- 対象となる方
- 2016年10月〜2024年1月に、コーポレートサイトのお問合せフォームに記入した方（流出のおそれ）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 不動産・建設
- ドメイン
- nissuicon.co.jp
推奨される対応
株式会社日水コンからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社日水コンからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社日水コンの発表を開くリンク先：nissuicon.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/28
- 初動対応—
- 公表2/8
- 続報2/22
- 調査結果4/2
- 再発防止策—
検知2024年1月28日
1月28日にコーポレートサイトへの不正アクセスが分かり、同日サイトを閉鎖しました。外部専門機関に報告と相談をして、社内に災害対策本部を置き、警察などにも報告したと、後の4月2日の発表に書かれています。
公表2024年2月8日
コーポレートサイトが第三者の不正アクセスで改ざんされ、不適切なサイトが表示されていたことが分かったため、サイトを一時的に閉鎖して調査していると公表しました。
1月28日に不正アクセスの可能性を確認して閉鎖したこと、対策本部を設置して外部専門家の助言を受けながら原因の特定、被害状況の確認、情報流出の有無の調査を進めていること、警察に相談を始めたことが書かれています。被害の全容の把握には時間がかかる見込みとしています。
続報2024年2月22日
第三者の不正アクセスで2024年1月28日から一時的に閉鎖していたコーポレートサイトについて、安全性が確認できたため復旧したと知らせました。
閉鎖によって利用者に心配や不便をかけたことをおわびしています。この発表には個人情報についての記載はありません。
調査結果2024年4月2日
外部専門機関による調査が終わったとして、個人情報の一部が流出した恐れがあると公表しました。3月14日の調査で、お問合せフォームに入力された個人情報が保管されていることを確認しています。
流出した恐れがあるのは、2016年10月から2024年1月にお問合せフォームへ記入した人の氏名、部署名、会社名、電話番号、メールアドレス、お問合せ内容です。原因は、攻撃者が動作検証用のテスト環境へのアクセス試行によりログインアカウントとパスワードを窃取し、公開用の本番環境にアクセスしたものと考えられるとしています。この不正アクセスで、大量のメール送信とWebページの改ざんが行われたことを確認しました。
3月14日の時点までに個人情報の流出等は確認されておらず、二次被害の報告も受けていないとし、現時点で個人情報の不正利用は確認されていないとしています。再発防止策の実施も書かれています。問合せの受付期間は4月3日から5月31日までです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。