セキュリティファンスコア 43 · ティア B
試験管理システムで侵害、受験者情報流出の可能性 - 日商
Security NEXT · 執筆:shayashi ·
要点
- 日本商工会議所は「商工会議所ネット試験管理システム」が不正アクセスを受けたと明らかにした
- 不正アクセスにより受験者の個人情報が流出した可能性がある
- 流出の範囲や件数などの詳細は、提供された情報源では確認できない
なぜ重要か
受験者の個人情報を扱うシステムが侵害された事例であり、同種の試験管理や会員管理システムを運用する開発者にとっては、アクセス制御や認証、ログ監視の見直しが必要かを点検する契機になる。
影響を受ける人
- 商工会議所ネット試験管理システムの運用者
- 受験者情報を扱うシステムを開発・運用する事業者
日本商工会議所は、「商工会議所ネット試験管理システム」が不正アクセスされ、受験者の個人情報が流出した可能性があることを明らかにした。