hokan（hokan出納） — Incident report
Published:
corp.hkn.jp
Original source text (not a translation)
保険代理店から預かった情報の一部の漏えいを確認。影響が確認された利用企業は2社で、個別報告済み。個人情報の人数・件数・詳細は調査中で、2社を2人・2件とは扱わない。対象データの項目定義上、契約者のカード番号・銀行口座番号・病歴等を格納する項目からの漏えいは未確認。他の利用企業の漏えい、hokan CRM・hokan Peopleへの不正アクセス、二次被害は未確認。公表された原因・経路：認証基盤のアカウント登録機能を通じた不正アクセス。攻撃元IPの遮断、登録機能停止、不正作成アカウントの停止・削除を実施。アクセス記録を追加調査し、10月14日22時28分頃に外部の第三者による情報取得が判明。既存アカウントの乗っ取りや特定の脆弱性とまでは公表していないため、侵入口の分類は「入り口の記載なし」とする。