株式会社NEXT STAGE（Qualiz（旧GenKan-NS/TeiKan-NSを含む）・ACRO5）

NEXT STAGEは、社内業務で使うMetabase社のBIツールについて脆弱性のリスクが公表されていたなか、同社でもツール内の情報を第三者がアカウントを不正に使って閲覧できる状態だったと公表しました。10月9日に、不正なアカウントからサービスのデータベースを検索できる状態だったと分かり、アカウントの停止とアクセス制限を行っています。データの更新や削除はできない状態でした。

対象のサービスはQualiz（旧GenKan-NS、TeiKan-NSを含む）とACRO5で、不正アクセスの期間は9月22日から10月9日、件数は最大約40,000件です。取引先と認定現場監査士の氏名、電話番号、メールアドレスが含まれ、旧GenKan-NSとTeiKan-NSは認証情報、監査士は住所、生年月日、資格、血液型も含みます。カード、口座、本人確認書類の情報はありません。個人情報保護委員会に報告し、脆弱性の改修と監視の強化を進めます。二次被害は確認されていないとしています。