東北電力フロンティア(イベント関連Webサイト/委託先 Studio) — Incident report
Published:
tohoku-frontier.co.jp
Original source text (not a translation)
5つのイベント関連Webサイトの問い合わせフォームに入力された個人情報等、延べ182件に漏洩の可能性。会社名・氏名・メールアドレス・電話番号・問い合わせ内容が対象で、実際の第三者による取得は未確認。電気・光回線等の契約情報とイベント参加者情報は対象外。カード情報は入力を求めておらず含まれない。人数と読み替えず、Studio本体や他の利用組織の件数とは合算しない。公表された原因・経路:Studioの一部機能の脆弱性を悪用したクラウド環境への不正アクセス。9月30日〜10月1日にアクセスが確認され、10月14日の対処完了までデータが外部から取得できる状態だったと10月16日に連絡を受けた。脆弱性の修正と経路遮断は完了。実際の取得・改ざん・削除は未確認、二次被害は調査中。一部の問い合わせフォームを閉鎖した。