ゴルフ情報メディア「ALBA.Net」に不正アクセス – 個人情報が流出

2月29日のセキュリティニュースの記事です。

ゴルフ情報メディア「ALBA.Net」の会員情報が不正アクセスを受けていたことが報告された、これは本メディアのユーザーインターフェイスに不具合が見つかったことをきっかけに判明したものであり、会員の1000人の氏名、電話番号、生年月日、性別などの個人情報が漏えいしたとのことである。

システムの脆弱性を狙われた個人情報の漏洩事件は最近あまり見ていなかったのでショッキングですね。ゴルフ情報を主とするメデイアとのことで、ある程度会員の傾向を踏まえて計画的に狙われたものではないかと思います。既に一部サービスは停止しているとのことで会員への報告や謝罪に努めているとのことです。

（記事より抜粋）

サイト内の一部ページにおいて表示ができなかったり、表示が遅延する不具合に従業員が気が付いたもので、調査を行ったところ、同日1時40分ごろにウェブサーバが不正アクセスを受け、SQLインジェクションの脆弱性を突かれたことが判明したという。

http://privacymark-search.jp/news.php?d=20160229222946