株式会社hokan（hokan出納）

hokan は、同社が提供する「hokan出納」に第三者による不正アクセスがあり、保険代理店からお預かりしている情報の一部が第三者に漏えいしたと公表しました。認証基盤として利用しているシステムのアカウント登録機能を通じたもので、海外のIPアドレスが使われていました。現時点で影響が確認されている利用企業は2社で、両社には個別に報告済みです。2社以外の利用企業の情報漏えいは確認されていません。

対象データの詳細は調査・分析を続けており、現時点で確認した項目定義上、契約者のクレジットカード番号、銀行口座番号、病歴等を格納する各項目からの漏えいは確認されていないとしています。同社は不正アクセスの確認後、攻撃元IPアドレスの遮断、アカウント登録機能の停止、不正に作成されたアカウントの停止・削除を行ったとしています。「hokan CRM」「hokan People」への不正アクセスは確認されておらず、現時点で二次被害も確認されていません。外部専門機関を起用して調査を続け、新たな事実が判明すれば速やかに知らせるとしています。