株式会社アイリスマネジメント

1月20日早朝にサイバー攻撃を受け、メールマガジン登録者のメールアドレスが流出したと公表し、登録者に謝罪しました。

Webサイトの管理会社の調査でプラグインから侵入された可能性が高いと指摘され、詳しく調べた結果、メールマガジン登録用のプラグインのバージョンが古く、その脆弱性から侵入されたと分かったとしています。

プラグインを脆弱性が解消されたバージョンに更新してサイトを復旧し、プラグインの脆弱性を放置したことが原因だったとして、定期的に脆弱性を監視することを社内規程にしたとしています。