管理サーバが不正アクセス被害、電子誓約書締結者の情報流出│S-Collection株式会社

S-Collection株式会社は2020年3月31日までに、同社が運営する「電子誓約書」を管理するサーバーに対して、アイルランドのIPによる不正アクセスが発生し、署名誓約者および誓約途上のユーザー情報が外部流出したと明らかにしました。

同社によると2020年3月3日、システムチームが電子誓約書を記録するデータベースの異常を検出したため、セキュリティチームを創設しこれを調査したところ、2016年7月24日～2020年3月2日の期間にかけての登録情報について、第三者によるダウンロードの形跡が確認されたというものです。

第三者調査機関に調査を依頼

同社はインシデント発生後、第三者調査機関に調査および脆弱性診断を依頼しています。

また、脆弱性診断の過程で判明した問題についても、2020年3月222日時点で改修対応を完了したと発表。ただし、現時点では調査経過報告にすぎないため、今後は第三者機関からの最終の調査結果報告を受領し、セキュリティ強化など再発防止策を実施する方針を示しています。

なお、同社によるとインシデントにより流出した情報は、次の通りです。