学会が契約するレンタルサーバー上の会員管理システムが、一時的に第三者の不正なアクセスを受けました。漏えいの報告はないものの可能性を完全には否定できないとして、会員番号とパスワード、氏名、所属先、電話番号、メールアドレス、生年月日、性別などが対象になる可能性があると公表しました。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- その他
- 氏名
- 勤務先・所属
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 性別
- 件数
- 不明件数は公表されていない。対象は入会日が2025年3月6日以前の会員
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- jsdb.jp
経緯
- 検知—
- 初動対応—
- 公表4/9
- 調査結果—
- 再発防止策—
公表2025年4月9日
契約しているレンタルサーバー内の会員管理システムが、一時的に第三者による不正なアクセスを受けたと公表しました。会員の個人情報が漏えいしたという報告はないものの、調査の結果、漏えいの可能性を完全には否定できないとしています。対象は入会日が2025年3月6日以前の会員です。
対象となる可能性がある情報は、会員番号と会員番号に紐づくパスワード、氏名、所属先の名称と住所、電話番号、メールアドレス、生年月日、性別で、クレジットカード情報は含まれないとしています。会員管理システムへの国内外からのアクセスを遮断して調べ、データベース内に不正なコードの混入がないことを確認しました。学会のメールアカウントなど各種サービスのパスワードは変更済みで、reCAPTCHAの導入やパスワードの桁数の増加などを予定しているとしています。
会員には、学会を名乗る不審なメールや電話に対応しないことと、システムの再稼働後にパスワードを変えることを求めています。システムの再稼働は4月下旬の予定で、システムの刷新も予定しているとしました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。