ホワイトエッセンス株式会社（ホワイトエッセンス 予約サイト・基幹システム）

ホワイトエッセンスは、予約サイトと基幹システムが不正アクセスを受け、顧客と関係者の個人情報が外部に持ち出されたと公表しました。8月5日に不正アクセスを確認し、外部専門機関の調査で不正な操作とセキュリティ上のリスクが見つかったため、8月12日にシステムを止めて知らせていました。その後の調査で持ち出しが分かり、対象は約105万アカウントです。

漏れたのは8月5日時点の登録情報で、顧客は氏名、住所、電話番号、メールアドレス、生年月日、性別、勤務先、ログインIDと暗号化されたパスワード、利用・対応の情報などです。加盟院関係者や本部社員は、これに業務メモや医院の診療体制なども加わります。口座情報は持っておらず、画像の漏えいも確認されていません。

原因は予約サイトのプログラムの脆弱性で、そこから基幹システムに侵入されました。脆弱性への対処と不正通信を検知・遮断する仕組みの導入を済ませ、認証方式や権限設定の見直し、監視の強化を進めています。個人情報保護委員会に報告し、警察にも相談しました。