株式会社繋（コーポレートサイトのお問い合わせフォーム）

外部専門機関の調査で、第三者が管理者権限のアカウントを不正に作り、サーバーにバックドアなどの不正プログラムを置いていたことが分かったと公表しました。サイトとデータベースの情報は第三者が閲覧・取得できる状態でした。持ち出しを示す記録はないものの、ログが限られるため漏えいの可能性は否定できないとしています。最初の侵入経路は特定できていません。

対象は2024年3月から2026年6月29日までの7つの期間にメール送信ログなどに残っていたお問い合わせフォームの投稿157件で、氏名、メールアドレス、住所、電話番号が含まれます。連絡先が確認できた人には順次連絡し、難しい人には公表と窓口で対応します。

WordPress環境を作り直し、管理者の認証情報変更、自動更新、WAFの強化、個人情報をサイト内に保存しない構成への変更を行い、個人情報保護委員会と警察にも届けています。検索結果に無関係な内容が出る場合があるとして注意を呼びかけました。