palan（Metabase経由のサービスデータベース） — Incident report
Published:
palan.co.jp
Original source text (not a translation)
10月26日の公式発表。社内利用のBIツールMetabaseの脆弱性を悪用した不正アクセスにより、不正作成された管理者アカウントからサービスデータベースの情報が取得されたことを10月22日に確認。不正アクセス期間は8月9日〜10月21日で、個人情報を含むデータの取得記録は10月16日まで。対象は最大33,348名（サービス登録者24,273名、キャンペーン参加者7,225名、問い合わせ・資料請求者1,850名）。人数は区分間の重複を含み、一意の被害人数ではない。氏名・連絡先・利用履歴・パスワードのハッシュ値等が対象で、区分により異なる。カード情報・銀行口座情報は自社システムに保存しておらず含まれない。読み取りのみで、データの改ざん・削除は未確認。外部アクセス遮断、不正アカウント無効化、BIツール停止、認証情報変更等を実施。Metabase提供元そのものの侵害を示すものではない。