【速報】積水ハウスにサイバー攻撃 会員制サイトの個人情報『約30万人分』漏えい | MBSニュース

大手住宅メーカー「積水ハウス」は住宅オーナー向け会員制サイト「積水ハウスNetオーナーズクラブ」で、セキュリティ設定に不備があり、顧客やグループ会社の従業員の個人情報などが漏えいしたと発表しました。漏えいが確認された顧客や従業員の人数は約30万人で、そのほかに最大約54万人の個人情報が漏えいした可能性があるということです。 【サイバー攻撃で顧客や従業員ら30万人分の個人情報漏えいを確認 最大54万人分の可能性】 積水ハウスによりますと、5月21日にサーバー業務を委託している業者から会員制サイト「積水ハウスNetオーナーズクラブ」のアクセス数が急激に増加し、高負荷の状況が続いているとの連絡を受けたということです。 調査の結果、2008年～2011 年使用し、現在は運用していないページでセキュリティ設定に不備があり、データベースを操作するための言語を用いたサイバー攻撃を受けたということです。

[ya--mada]

古いのを残したままマイグレーションを繰り返していたのか？

[ichinotani]

SQLインジェクションか。しかもパスワードを平文で保存していたのかな。使わなくなったサイトはアクセスできないようにしておくべき