農業求人サイトへ不正アクセス、個人情報3万3,000件が流出

無料診断ありWEBセキュリティ・脆弱性診断を手軽にできる「WEBセキュリティ診断くん」

株式会社あぐりーんは2018年12月4日、同社が運営する農業求人サイト「農家のおしごとナビ」が何者かの不正アクセスを受け、会員情報最大で3万3,000件が流出した可能性があると明らかにしました。

あぐりーんが調査を実施したところ、システムの脆弱性を利用した不正アクセスを確認。既に同サイトの一部会員に外国語の迷惑メールや差出人不明の郵便物が送付されるなどの被害が発生している状況です。

この記事の目次

1 システムの脆弱性を利用したサイバー攻撃
2 流出情報の内訳は？
3 WAFを導入し再発防止へ

システムの脆弱性を利用したサイバー攻撃

あぐりーんによるとインシデントは2018年11月19日に、会員から「不審なメールや郵送物が届いている」旨の連絡を受けて発覚。あぐりーんが調査を同社ホームページのログを調査したところ、2018年9月23日以降のログには流出を決定づける履歴は出なかったものの、同社サーバーには継続的に不正アクセスの試みがあったと説明しています。

また同社の一部システムには脆弱性が内在していることも判明。これにより同社は、「情報が漏えいしている可能性が高い」との発表を行いました。