JGC Digital株式会社（アザス／するーぷ）

JGC Digitalは、BIツールMetabaseの脆弱性を突かれて不正アクセスを受け、顧客情報が取得されたと公表しました。9月16日に異常を検知し、同日中に経路を遮断しています。

対象は、建設現場向けサービス「アザス」の約4万アカウントと、衣類回収サービス「するーぷ」の約2万アカウントの計約6万件で、実際の人数はこれより少ない見込みです。アザスは氏名、生年月日、性別、メールアドレス、勤務年数、所属、元請企業、プロジェクト名、体温情報など、するーぷはメールアドレス、生年月、性別、郵便番号、子どもの有無、職業、任意の年収などです。パスワードはこのシステムで管理していないため漏えいしていません。

対象者には登録メールアドレスへ順次連絡しています。同社を装う不審なメールや電話に注意するよう呼びかけ、Metabaseの利用をやめてより安全な環境に移すことと、ツールの利用方針を厳しくすることを再発防止策に挙げています。