ハウスクリーニングマッチングサイト「キレハピ」に不正アクセス、顧客情報9,480件が流出の可能性 | ScanNetSecurity
2020.11.28(土)

ハウスクリーニングマッチングサイト「キレハピ」に不正アクセス、顧客情報9,480件が流出の可能性

株式会社ホワイトプラスは10月20日、同社が運営するハウスクリーニングマッチングサイト「キレハピ」のサーバが第三者からの不正アクセスがあり、個人情報が漏えいした可能性が判明したと発表した。

インシデント・事故 インシデント・情報漏えい
公式サイト
公式サイト 全 5 枚 拡大写真
株式会社ホワイトプラスは10月20日、同社が運営するハウスクリーニングマッチングサイト「キレハピ」のサーバが第三者からの不正アクセスがあり、個人情報が漏えいした可能性が判明したと発表した。

これは10月11日午前3時30分に、システムエラー通知によって「キレハピ」にアクセスできないことを同社で確認した後、同日午前11時6分にシステムエラーの原因を特定し同サイトを復旧したものの、その過程でクラウドサービス内に外部からの不正アクセスがあったことを午前11時33分に確認、調査したところ攻撃者がシステム管理用のアカウントを利用できる状態にあったことが判明したというもの。現時点で攻撃者が当該アカウントを用いて顧客情報を窃取した痕跡の確認はできていないが、顧客情報にアクセスできる状態であったことから、流出の可能性が全くないとは言い切れないという。

攻撃者が顧客情報に不正アクセスが可能だったのは、10月11日午前3時28分頃から午前11時6分までで、10月11日午前11時6分までに「キレハピ」を利用した全ての顧客の氏名、郵便番号、住所、電話番号、メールアドレス、予約情報(注文サービス内容、決済手段、クーポン利用状況)、事業者とのやり取り情報(テキストメッセージ、日程調整、画像)、対象の期間内にキレハピに口コミ投稿されたお客様の性別、誕生日、プロフィール画像を含む登録情報9,480件が流出した可能性がある。

同社では10月11日の不正アクセス判明後、認証キーの再作成と不正アクセスの経路を遮断している。

同社では10月12日に警察へ被害届を提出、翌10月13日には個人情報保護委員会とIPAへ不正アクセスについて報告を行っている。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

    三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

  2. 「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

    「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

  3. 最もよく使われているパスワード、「ポケモン」「NARUTO」「遊戯王」ランクイン

    最もよく使われているパスワード、「ポケモン」「NARUTO」「遊戯王」ランクイン

  4. 「Peatix」に不正アクセス、最大677万件のユーザー情報流出

    「Peatix」に不正アクセス、最大677万件のユーザー情報流出

  5. カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

    カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

  6. 「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 9つのセキュリティ侵害分析レポート

    「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 9つのセキュリティ侵害分析レポート

  7. サイバー犯罪の検挙件数、2019年は9,542件に(警察庁)

    サイバー犯罪の検挙件数、2019年は9,542件に(警察庁)

  8. 「ふくいナビ」クラウドの全データ消失、NECキャピタルソリューション社内手続ミスが原因

    「ふくいナビ」クラウドの全データ消失、NECキャピタルソリューション社内手続ミスが原因

  9. 保険代理店業務受託会社の顧客管理システムへ不正アクセス

    保険代理店業務受託会社の顧客管理システムへ不正アクセス

  10. 昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー 裁判の行方

    昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー 裁判の行方

ランキングをもっと見る