デーリー東北新聞社(受託制作Webページ/Studio) — Incident report

Published:

daily-tohoku.news

Original source text (not a translation)

企業等から受注して制作した複数のWebページに入力された個人情報423件に漏えいの可能性。氏名・電話番号・メールアドレスを含み、カード情報は含まれない。人数とは読み替えず、Studioや他の利用組織の件数とは合算しない。発注元の青森県は10月21日に県業務の参加申込者206件を別途公表(別行。423件との関係は公表なしのため合算しない)。公表された原因・経路:Web制作に利用するStudioのクラウドサービスへの不正アクセス。デーリー東北が10/16に自社の確認結果を公表。関係先へ個別連絡し、Studioが侵入経路を遮断したと説明。脆弱性の悪用はStudio側の公表に基づく分類で、デーリー東北自身のシステムへの侵入と扱わない。

Sources

Incident chain