無料登録可能資格保持のセキュリティ専門家に無料相談できる【セキュリティエージェント】

画像：不正アクセスによるお客様情報流出に関するお詫びとご報告/釣りビジョンより

株式会社釣りビジョンは2019年1月25日、同社ウェブサイトに係るサーバーが何者かの不正アクセスを受け、個人情報が流出した可能性があると明らかにしました。

攻撃を受けたデータベースには、2006年以降のプレゼント応募や番組人気投票などのフォーム入力情報6万3,656件が含まれていました。同社は謝罪を表明するとともに、再発防止策に取り組んでいます。

SQLインジェクションによる攻撃

釣りビジョンによると、インシデントは2019年1月5日、同社がウェブサーバーの保守管理を委託する会社から「サーバーの異常を検知した」と連絡を受け発覚しました。

連絡を受けた同社が社内調査を実施したところ、通常では想定できない大量アクセスを確認。委託先会社と調査を進めた結果、何者かが脆弱性診断ツールを悪用しSQLインジェクション攻撃を仕掛け、サーバー内に侵入した痕跡が発見されたと説明しています。

SQLインジェクションとは？種類・感染原因と対策を徹底解説

2017.10.4

今回は、サイバー攻撃の1種である「SQLインジェクション」について解説します。SQLインジェクションは特に中小企業のECコンテンツにとって脅威であり、登録ユーザーのカード情報などの、致命的な情報漏洩に繋がります。 SQLインジェク

外部調査機関により流出の疑いを指摘される

釣りビジョンは今回のインシデントについて、2019年1月18日に流出した疑いが確認されたとしています。発表は同社が依頼した外部の専門調査機関の報告を踏まえ行われました。

流出した情報は、2006年以降のプレゼント応募や番組人気投票など、ホームページ上で入力されたもの。件数は下記の通りです。

• メールアドレス：5万1,345人
• メールアドレス、氏名：7,629人
• メールアドレス、氏名、住所：4,682人
• 合計：6万3,656件

参照不正アクセスによるお客様情報流出に関するお詫びとご報告/釣りビジョン

セキュリティ対策に不安がある企業向けサービス

内部不正による情報漏洩対策の予防相談

参考価格：20,000円〜

パソコン・タブレット・スマートフォンのセキュリティ対策

参考価格：20,000円〜

メールを安全に利用するためのセキュリティ対策相談

参考価格：20,000円〜

WordPressセキュリティ強化

参考価格：20,000円〜

情報セキュリティ基礎講座

参考価格：20,000円〜

情報セキュリティポリシー策定サービス

参考価格：100,000円〜