Vook（会員・イベント申込者等のデータベース） — インシデント情報
公表日:
vook.co.jp
情報源の原文（翻訳ではありません）
10月30日の第1報。社内のデータ分析ツールの脆弱性を悪用し、同ツール経由でデータベースへの不正アクセスと情報取得が行われた可能性を確認。会員、イベント申込者、問い合わせ者、法人・取引先担当者の氏名・連絡先・一部の経歴等が対象となる可能性。対象人数は未公表。10月22日にログイン認証情報を無効化し、データベース接続認証情報を変更。会員ログインパスワード、カード・銀行口座情報は含まれない。データ改ざん・破壊や二次被害は未確認。ツールの提供元は未公表であり、他社との共通委託先は推定しない。