株式会社シンカ（カイクラサービス紹介サイト）

シンカは、外部の専門調査機関による調査が終わり、外部からアクセスできる状態だった個人情報の持ち出しは確認されなかったと公表しました。8月27日から9月7日までアクセスログやデータベース、不正プログラムの検体などを調べた結果、不正プログラムが実行されてデータを外に送った形跡はありませんでした。原因は、サイトで使っていたCMSのプラグインの脆弱性を突かれ、サーバーに侵入されたことです。9月2日に警察に相談し、9月17日に個人情報保護委員会へ確報を出しています。

再発防止策として、全サイトを新しいサーバーに移して再構築し、認証情報を全面的に刷新したほか、改ざんを検知して通知する仕組みを入れ、サイトで集めた個人情報はサーバーから消して保存しない設定にしました。運用はマーケティング部門から情報システム部門に移しています。今後はSaaS型のCMSへの移行と旧環境の廃止、アカウントの定期的な棚卸しを進めるとしています。