金原出版株式会社の設定ミスによる情報漏えい
要約
金原出版株式会社は、「臨床検査技師国家試験問題注解オンライン」で、テスト環境の動作確認用の一時ファイルが本番環境にアップロードされていたため、登録者160件のメールアドレスとニックネームに第三者がアクセスできる状態になっていたと発表した。不正アクセスの形跡が7件判明したとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 金原出版株式会社
- 種別
- 設定ミス
- 侵入経路
- 設定ミス
- 漏えいした（可能性がある）情報
- メールアドレス、その他
- 件数
- 最大 160 件（可能性）
- 発生日
- 2024年7月31日
- 発覚日
- 2026年2月17日
- 初回公表日
- 2026年3月3日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 発表に記載なし
- 届け出
- 発表に記載なし
- 状態
- 調査中
経緯
第 1 報
金原出版株式会社は、「臨床検査技師国家試験問題注解オンライン」で、テスト環境の動作確認用の一時ファイルが本番環境にアップロードされていたため、登録者160件のメールアドレスとニックネームに第三者がアクセスできる状態になっていたと発表した。不正アクセスの形跡が7件判明したとしている。
続報
金原出版株式会社は、「臨検国試オンライン」の個人情報流出の可能性について第2報を出し、その後の調査で新たな不正アクセスの形跡や不正利用は確認されていないと発表した。セキュリティを強化した改修版を2026年4月20日にリリースする予定としている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。