株式会社スカラコミュニケーションズ（FAQシステム「i-ask」）

スカラコミュニケーションズは、FAQシステム「i-ask」が第三者の不正アクセスを受け、同社が管理するサーバーに不正なプログラムを置かれたと公表しました。10月2日20時30分ごろから3日8時ごろにかけて管理サイトに不正ログインされ、同じサーバーで動いていた利用企業最大5社のデータベースから、問い合わせ情報（氏名、メールアドレス、問い合わせ内容など）を取得された可能性があります。件数は問い合わせ単位の延べで最大713,126件で、実際の人数は名寄せ中です。

3日朝に監視アラートで気づき、8時ごろに遮断しました。不正ログインに使われたアカウントと全環境の管理者のパスワードを変え、攻撃元IPを遮断し、不正プログラムを隔離しています。個人情報保護委員会に報告し、警察にも相談しました。二次被害は確認されていません。多要素認証の導入や環境の分離、定期的な脆弱性診断を進め、同社や利用企業を装う不審なメールに注意するよう呼びかけています。