ガビア、顧客2998名の個人情報が流出

コスダック上場のIT企業ガビアでは、外部攻撃により顧客2998名の個人情報が流出した。会社は攻撃経路を遮断し、関係機関に報告したとともに、追加の流出や事故原因の調査を行っている。

流出した情報には、顧客の姓名、ID、メールアドレス、携帯電話番号が含まれている。現時点ではパスワードの流出は確認されていないが、流出人数や項目は関係機関の調査結果により変動する可能性がある。

事故は21日午前11時45分に発生し、ガビアは同日午後1時5分に初めて認識した。外部攻撃者は、ガビアのウェブサービスの一部機能に対する外部リクエストの検証が不十分である点を突いて内部システムにアクセスし、その過程で顧客情報が外部に送信されたとされている。

ガビアは事故を認識した直後に、攻撃に使用された外部アクセス経路と関連アカウントを遮断した。事故分析のためのログや証拠資料を保全し、関連システムのアクセス制御を強化した。さらに、原因となった脆弱性に対する対策や同様の脆弱性の全数点検も開始した。