ホビボックス、外部からの不正アクセスを受け個人情報が流出

会社名 ホビボックス株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/クレジットカード情報/パスワード
漏洩件数 3,471件
漏洩日時 2011/10/4
発表日時 2011/10/11

ホビボックスのサーバが不正アクセスにより個人情報が流出の可能性。同社運営の「CLUB HOBi」データベースサーバ内のデータベースにSQLインジェンクション攻撃が大量かつ断続的に行われ、個人情報が閲覧・取得された可能性がある。

同サイトの運用サーバの監視システム情報から異常に気付き、原因調査の結果攻撃が発覚。調査の結果、CLUB HOBiを閉鎖し警察に被害届を提出した。