矢野経済研究所、Webサイト一時閉鎖　SQLインジェクション受けメールアドレスなど10万件以上漏えいか

　調査会社の矢野経済研究所は6月24日、同社のWebサイトに不正アクセスを受け、メールアドレスなど最大10万1988件が漏えいした可能性があると発表した。データベースを不正操作する「SQLインジェクション」を受けたという。

矢野経済研究所の発表（一部抜粋）

　不正アクセスがあったのは「www.yano.co.jp」と「www.yanoresearch.com」のサーバ。漏えいした可能性があるのは、会員制サービス「YRI WEBメンバー」「YDB会員」のメールアドレスと、暗号化した状態のパスワード。漏えいした情報の悪用は確認していない。調査で得られた機密情報やクレジットカード情報などは、別のシステムで管理していることから漏えいしていないという。

漏えいした可能性がある情報（一部抜粋）

　同社は事態を受け、2つのサイトや関連するサイトを一時閉鎖。漏えいした可能性がある情報を使った不正ログインを防ぐとして、一部のパスワードを初期化した。Webサイトの閉鎖中、問い合わせや注文などは電話・メールで受け付ける。

　矢野経済研究所は現在、再発防止策として、脆弱性管理ツールなどの導入を進めている。今後は外部の専門家と連携し、追加の対策も検討する。Webサイトのサービス再開は6月29日午前9時の見通し。

　不正アクセスが発覚したのは6月13日。取引先から個人情報漏えいの可能性を指摘されたことから詳細を調査した結果、6日にSQLインジェクションがあったことが分かったという。

印刷する

SNSでシェア

関連記事

• 

  ゲーマー向け家具「バウヒュッテ」提供元に不正アクセス　SQLインジェクションでメールアドレス2万件超漏えいか

• 

  日能研に不正アクセス、メールアドレス28万件流出か　SQLインジェクション攻撃で

• 

  サンリオ子会社に不正アクセス、メアド4万6000件流出か　SQLインジェクション攻撃で

• 

  ワクチン予約システムで話題の「SQLインジェクション」って何？　試すと法律違反？　専門家に聞く

• 

  セキュリティコードは「短期間保持していた」　メタップス不正アクセス問題の経緯を同社に聞く

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン