社会福祉法人高生会(ホームページのお問い合わせ・採用問い合わせフォーム/委託先 Studio) — Incident report
Published:
Original source text (not a translation)
2022年5月20日〜2026年10月14日にフォームから送信された約843件が漏えいした可能性と報じられた(サイバーセキュリティ.com)。氏名・住所・電話番号・メールアドレス・問い合わせ内容など。本人や家族の心身の状況に関する情報を含む場合がある。取得された事実や二次被害は確認されていないが、取得されたものとみなして対応しているという。送信の件数で人数ではない。Studio本体や他の利用企業の行とは合算しない。当事者のページは本文を取得できず、原文は未確認。公表された原因・経路:ホームページ運営に使うWeb制作サービス「Studio」の脆弱性が悪用され、保存データを外部から取得できる状態だった(同会は10月16日に報告を受けた)。