株式会社Schoo
グループサイトの問い合わせ・資料請求・イベント申し込みフォーム
漏洩した情報の重要度:中(フィッシングや迷惑電話・メールに悪用されうる情報)
グループサイトの制作・運用に使っていたStudioが不正アクセスを受け、問い合わせ・資料請求・イベント申し込みのフォームに入力された情報が漏えいした可能性があると公表した。学習者会員のログイン情報や受講履歴はStudioで管理しておらず、影響はない。
原因の詳細Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった
- 発生
- 公表