社会福祉法人朝日新聞厚生文化事業団のweb上の寄付受付ページにおいて、外部から不正アクセスが確認された。
概要
同事業団によると、寄付受付をクラウドシステムにより管理しており、当該システムが外部から特殊な操作を行うことで内部のデータを閲覧できる状態だったとのこと。
現在は、システムの設定は修正されている。
被害対象
当該システム内には寄付者4名の情報が記録されていた。
登録日、寄付者名、入金日、支援金額、入金方法、郵便番号、住所、電話、メールアドレス、ログなどの個人情報を含むデータが被害対象。
【参考URL】 クラウド型顧客管理システムへのセキュリティ対応について |