444株式会社は、運営する「TechFUL」の開発用サーバーへの不正アクセスにより、個人情報と重要情報が外部に流出したと発表しました。ユーザー、学校、企業の情報が含まれ、2023年8月13日までに入力された情報が流出したとしています。
目次
事故の概要
- 組織
- 444株式会社
- 漏えいした情報
- ログインID、ユーザー表示名、学籍番号、休暇中住所、キャリア希望・学歴・職歴、スキル情報、自己PR、セッション参加履歴、問題解答履歴、求人応募情報、チャット履歴、問い合わせ内容、学校名・学部学科名、企業名・会社基本情報
- 件数
- 不明データベース件数で、2023年8月13日以前に登録したユーザー45,576アカウント、契約した学校475アカウント、契約した企業264アカウント。発表は合計を示していません。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- techful.jp
推奨される対応
444株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
444株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
444株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
パスワード（ハッシュ）が漏えいしたため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/11
- 初動対応12/12
- 公表12/25
- 調査結果—
- 再発防止策—
検知2024年12月11日
12月11日、クラウド管理会社からネットワークの不正な活動を知らせるアラートメールを受け取り、TechFULシステムの調査を始めました。
初動対応2024年12月12日
12月12日、開発用サーバーへの不正侵入を確認し、隔離作業を終えました。
公表2024年12月25日
444株式会社は、TechFULのサーバーへの不正アクセスで、個人情報と重要情報の流出が疑われる事象が判明したと公表しました。12月13日に開発用サーバー内のデータベースが破壊されていることを確認し、機密データを公開しないことを条件にした身代金を要求する文面を見つけたとあります。12月18日には個人情報保護委員会と日本情報経済社会推進協会に速報を提出しました。
発表は、外部流出した個人情報・重要情報として、ユーザー、学校、企業の情報を挙げています。対象は、2023年8月13日以前に登録したユーザー（データベース件数45,576アカウント）、契約した学校（475アカウント）、契約した企業（264アカウント）で、流出したデータは2023年8月13日までに入力された情報としています。パスワードはハッシュ化したものが流出しており、パスワードそのものが流出したわけではないが解読を試みられる可能性があるとして、対象のユーザーに再設定を求めています。
原因は、本番データベースのデータを開発用途に使っていたうえ、開発用サーバーのアクセス制御の設定に不備があったためとしています。他のサーバーを調べ、不正侵入やデータ流出の不審な形跡がないことを確認したとあります。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報techful.jp/info/4237（現在は削除）
公表時のページの保存Internet Archive（2024年12月25日保存）
- 報道www.security-next.com/165751
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。