SQLインジェクション攻撃で個人情報約6万4千件が流出、株式会社釣りビジョン

株式会社釣りビジョンは2019年1月25日、同社ウェブサイトに係るサーバーが何者かの不正アクセスを受け、個人情報が流出した可能性があると明らかにしました。

攻撃を受けたデータベースには、2006年以降のプレゼント応募や番組人気投票などのフォーム入力情報6万3,656件が含まれていました。同社は謝罪を表明するとともに、再発防止策に取り組んでいます。

SQLインジェクションによる攻撃

釣りビジョンによると、インシデントは2019年1月5日、同社がウェブサーバーの保守管理を委託する会社から「サーバーの異常を検知した」と連絡を受け発覚しました。

連絡を受けた同社が社内調査を実施したところ、通常では想定できない大量アクセスを確認。委託先会社と調査を進めた結果、何者かが脆弱性診断ツールを悪用しSQLインジェクション攻撃を仕掛け、サーバー内に侵入した痕跡が発見されたと説明しています。

釣りビジョンは今回のインシデントについて、2019年1月18日に流出した疑いが確認されたとしています。発表は同社が依頼した外部の専門調査機関の報告を踏まえ行われました。

流出した情報は、2006年以降のプレゼント応募や番組人気投票など、ホームページ上で入力されたもの。件数は下記の通りです。