脆弱性悪用され不正アクセス、約2万9千件の個人情報漏洩｜歯学書ドットコム

歯科専門出版会社のクインテッセンス出版株式会社は2019年3月25日、同社運営サイトのサーバーが外部からの不正アクセスを受け、一部にクレジットカード情報を含む最大2万8,689件の個人情報に流出の可能性があると明らかにしました。

攻撃は2018年12月28日、決済代行会社の指摘により発覚。調査により「歯学書ドットコム」からカード情報をなどに流出の懸念が生じたほか、歯科求人に関する広告など他のコンテンツからも個人情報が流出した可能性があるとしています。

サーバーに脆弱性が内在か

クインテッセンス出版株式会社によると、不正アクセスの原因はサーバー内に存在した脆弱性。インシデント発覚後に実施した第三者調査機関により判明し、サイバー攻撃時に利用されたとの見方を示しています。

同社はインシデント発覚から発表が遅れた理由について、不確定の情報による混乱を防ぎ、顧客への被害を最小限に食い止める対応準備の必要性があったと説明。今度は再発防止に向けて、セキュリティ体制の強化を進める考えです。

クインテッセンス社は、流出の可能性がある情報を公表しています。クレジットカード情報は「歯学書ドットコム」の利用者のみについて生じており、他のコンテンツからは流出していないとのことです。

漏洩に関する詳細は以下の通りです。

対象期間	対象顧客	漏洩件数	漏洩内容
2012年11月11日〜2018年12月28日	歯学書ドットコムでクレジット決済をした顧客	最大5,689件	クレジットカード番号カード会員名クレジットカード有効期限セキュリティコード住所メールアドレス電話番号生年月日
期間不明〜2018年12月28日	デンタルゲート会員歯学書ドットコム利用者歯科求人サイト利用者日本国際歯科大会の利用者	最大2万3,000件	氏名住所ユーザーID メールアドレス電話・FAX番号職種歯科医院名生年月日所属学会