不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に

　株式会社メディウェルは1月5日、同社が運営する「病院事務職転職ドットコム」への不正アクセスによる個人情報の流出について発表した。

　これは2022年12月5日に、同社が運営する「病院事務職転職ドットコム」の保守管理を担当する業務委託先から、2022年12月3日から2022年12月4日にかけて大量の不正アクセスがあった旨の報告があり、12月5日から12月7日に調査したところ、当該サイトのセキュリティホールを入口として、同社の顧客情報が保管されていたデータベースを標的とした第三者によるサイバー攻撃で顧客の個人情報の一部流出を確認したというもの。