株式会社丸井グループ
デジタル社債
漏洩した情報の重要度：危険（なりすましや金銭被害に直結し、変更できない・変更が困難な情報）
デジタル社債の業務委託先Securitize Japanのサーバーが不正アクセスを受け、応募者最大9,086人の氏名・住所・電話番号・メールアドレス・生年月日・性別などが漏えいした可能性があると公表した。うち54人分は銀行口座番号を含む可能性がある。自社システムからの漏えいと二次被害は確認されていない。
原因の詳細委託先Securitize JapanのSaaSが認証機能の脆弱性を悪用され、管理者権限で情報を持ち出された
- 発生
- 公表