パーク24（タイムズカー） — Incident report
Published:
park24.co.jp
Original source text (not a translation)
6,628,007件（氏名・住所・生年月日・電話番号・メールアドレス・運転免許証情報。第5報）。本人確認書類の画像は2,356,402件（外部送信の痕跡 1,464,800件＋アクセスのみ 891,602件）。画像へのアクセスと外部送信の痕跡がある人には3,000円相当の現金または金券の見舞金（内容と渡し方は検討中で、決定後に個別案内）。10月23日17時から、お客様ごとに漏えいが確認された情報をタイムズカーWebサイトのマイページに掲載し、ログインして確認できる公表された原因・経路：外部専門機関のフォレンジック調査により、Webシステムに存在した脆弱性が悪用されたと判断（第5報）。攻撃者は侵入後にシステム内を探索し、取得した情報でデータベースとファイル領域へアクセスした。9/25 9:07 に検知。パスワードは復元できない形で保管、クレジットカードは対象外。同一構成のシステムの点検と脆弱性対策を実施