追記7月16日 【山と溪谷社より】不正アクセスによる会員情報漏洩のお詫びとご報告 | 山と溪谷社 新着情報 | 山と溪谷社

2015/07/16 不正アクセスによる会員情報漏洩のお詫びとご報告 この度、弊社が運営しております「涸沢フェスティバル特設サイト」（http://special.yamakei.co.jp/karasawa/）のウェブサーバを経由して、ヤマケイオンラインの会員データベース・サーバに対して外部から不正アクセスがあり、サーバ内の一部情報が取得された旨が判明いたしました。この不正アクセスにより取得された情報は以下の通りです。 １)漏洩が確認された会員情報 ヤマケイオンライン会員データ 580 件 対象項目 : メールアドレス 579件、パスワード(暗号化済) 1件 ２）内容 不正アクセスの内容については、「脆弱性を利用した不正アクセスが行われ、弊社データベース・サーバ内の一部情報を取得されている」旨の情報提供を情報セキュリティ団体〔JPCERTコーディネーションセンター（以下JPCERT）〕よ

[ghostbass]

特設サイト経由。

[tyage]

“データベース・サーバ内の一部情報を取得した”

[mi1kman]

スプラウトが例の制度を活用してるのかな？// JPCERT/CCは警察に通報したのだろうか、情報提供を拒んだ場合、犯人蔵匿になるのかどうか

[ockeghem]

『３）経緯…①第三者が「脆弱性の検証目的で不正アクセスを図り、その際に弊社データベース・サーバ内の一部情報を取得した」旨をJPCERTに報告してきたこと』<アカン