ホワイトエッセンス株式会社（歯科衛生士転職サイト「メグリー」）

警察や外部機関と調べた結果、サーバーのデータベースのデータが盗まれた可能性が高いと発表しました。原因は、開発に使っていたツールの脆弱性を突かれたためとみています。

漏れたおそれのある項目は、氏名、歯科医院名、顔写真、生年月日、住所と最寄り駅、メールアドレス、電話番号、LINE ID、ログインパスワード、学歴、職歴、転職の希望条件やマッチング履歴、ポイントの履歴、問い合わせ内容です。LINE IDとパスワードはハッシュ化しており、クレジットカード情報は含まれません。

公開や不正利用などの二次被害は確認されていません。攻撃元のIPアドレスを遮断し、データベースやAWSの認証情報を変えるなどの対策を進め、対策が終わるまでサービスを止めるとしています。