矢野経済研究所、Webサイト一時閉鎖 SQLインジェクション受けメールアドレスなど10万件以上漏えいか

調査会社の矢野経済研究所は6月24日、同社のWebサイトに不正アクセスを受け、メールアドレスなど最大10万1988件が漏えいした可能性があると発表した。データベースを不正操作する「SQLインジェクション」を受けたという。 不正アクセスがあったのは「www.yano.co.jp」と「www.yanoresearch.com」のサーバ。漏えいした可能性があるのは、会員制サービス「YRI WEBメンバー」「YDB会員」のメールアドレスと、暗号化した状態のパスワード。漏えいした情報の悪用は確認していない。調査で得られた機密情報やクレジットカード情報などは、別のシステムで管理していることから漏えいしていないという。 同社は事態を受け、2つのサイトや関連するサイトを一時閉鎖。漏えいした可能性がある情報を使った不正ログインを防ぐとして、一部のパスワードを初期化した。Webサイトの閉鎖中、問い合わせや注文

[nyankosenpai]

SSLもなしに会員管理とな？

[rose86tan]

レポート買ったことあるので漏洩連絡きた。しかし、連絡元が、矢野経済研究所でなく、本文中に小さく社名が書いてあった。名前が大きく出ないための悪意ある対応に感じる。発信元は情報セキュリティ室。誰やねん？

[call_me_nots]

“不正アクセスが発覚したのは6月13日。取引先から個人情報漏えいの可能性を指摘されたことから詳細を調査した結果、6日にSQLインジェクションがあったことが分かったという”

[nobodyplace]

“SQLインジェクション”

[augsUK]

矢野経済の登録メールアドレスなら各社の企画担当者が会社のアドレスで登録してるだろうから、情報流出的な意味でのビジネス価値は高そうだな。

[ya--mada]

SQLiで、YRI WEBメンバーとYDB会員の情報漏洩、「メールアドレスと、暗号化した状態のパスワード」