国内の個人情報漏えい事故の台帳

一般社団法人日本発生生物学会(会員管理システム)

漏えいのおそれ公表:2025年4月9日最終更新:2025年4月9日時系列:1件

学会が契約するレンタルサーバー上の会員管理システムが、一時的に第三者の不正なアクセスを受けました。漏えいの報告はないものの可能性を完全には否定できないとして、会員番号とパスワード、氏名、所属先、電話番号、メールアドレス、生年月日、性別などが対象になる可能性があると公表しました。

事故の概要

漏れたもの
  • 会員番号・ユーザーID
  • その他
  • 氏名
  • 勤務先・所属
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 性別
会員番号に紐づくパスワード(保存形式の記載なし)。住所は所属先住所。クレジットカード情報は含まれないとしている
件数
不明件数は公表されていない。対象は入会日が2025年3月6日以前の会員
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
jsdb.jp

経緯

  1. 検知—
  2. 初動対応—
  3. 公表4/9
  4. 調査結果—
  5. 再発防止策—

公表2025年4月9日

契約しているレンタルサーバー内の会員管理システムが、一時的に第三者による不正なアクセスを受けたと公表しました。会員の個人情報が漏えいしたという報告はないものの、調査の結果、漏えいの可能性を完全には否定できないとしています。対象は入会日が2025年3月6日以前の会員です。

対象となる可能性がある情報は、会員番号と会員番号に紐づくパスワード、氏名、所属先の名称と住所、電話番号、メールアドレス、生年月日、性別で、クレジットカード情報は含まれないとしています。会員管理システムへの国内外からのアクセスを遮断して調べ、データベース内に不正なコードの混入がないことを確認しました。学会のメールアカウントなど各種サービスのパスワードは変更済みで、reCAPTCHAの導入やパスワードの桁数の増加などを予定しているとしています。

会員には、学会を名乗る不審なメールや電話に対応しないことと、システムの再稼働後にパスワードを変えることを求めています。システムの再稼働は4月下旬の予定で、システムの刷新も予定しているとしました。

出典www.jsdb.jp/blog/article.html

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ