ＭＳ＆ＡＤ
サイバーリスクファインダー

あなたの会社のメールアドレス１つで
サイバーリスク・被害想定額等を可視化する

今すぐ無料の初回診断

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

画像：不正アクセスによるお客様情報流出に関するお詫びとご報告/釣りビジョンより

株式会社釣りビジョンは2019年1月25日、同社ウェブサイトに係るサーバーが何者かの不正アクセスを受け、個人情報が流出した可能性があると明らかにしました。

攻撃を受けたデータベースには、2006年以降のプレゼント応募や番組人気投票などのフォーム入力情報6万3,656件が含まれていました。同社は謝罪を表明するとともに、再発防止策に取り組んでいます。

SQLインジェクションによる攻撃

釣りビジョンによると、インシデントは2019年1月5日、同社がウェブサーバーの保守管理を委託する会社から「サーバーの異常を検知した」と連絡を受け発覚しました。

連絡を受けた同社が社内調査を実施したところ、通常では想定できない大量アクセスを確認。委託先会社と調査を進めた結果、何者かが脆弱性診断ツールを悪用しSQLインジェクション攻撃を仕掛け、サーバー内に侵入した痕跡が発見されたと説明しています。

SQLインジェクションとは？攻撃の仕組みや被害事例・対策まで

2017.10.4

SQLインジェクションは、Webアプリケーションのセキュリティ上の欠陥を突く代表的な攻撃手法の一つです。攻撃者はユーザー入力を巧みに操作することで、データベースに不正なSQL文を注入し、機密情報の漏洩や改ざん、削除などの被害をもたらします。

外部調査機関により流出の疑いを指摘される

釣りビジョンは今回のインシデントについて、2019年1月18日に流出した疑いが確認されたとしています。発表は同社が依頼した外部の専門調査機関の報告を踏まえ行われました。

流出した情報は、2006年以降のプレゼント応募や番組人気投票など、ホームページ上で入力されたもの。件数は下記の通りです。

• メールアドレス：5万1,345人
• メールアドレス、氏名：7,629人
• メールアドレス、氏名、住所：4,682人
• 合計：6万3,656件

参照不正アクセスによるお客様情報流出に関するお詫びとご報告/釣りビジョン

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録は
こちらから