J-WAVE WEBサイトへの不正アクセスによる個人情報流出の可能性に関する概要

J-WAVE WEB サイトへの不正アクセスによる個人情報流出の可能性に関する概要 更新：2016 年 4 月 28 日 株式会社Ｊ－ＷＡＶＥ ■事象 2016 年 4 月 21 日 0 時から 3 時頃にかけて、J-WAVE WEB サーバーで活用しているソフ トウェアの脆弱性を利用した不正アクセスがありました。 調査の結果 2007 年以降 J-WAVE サイトから番組宛てに送ったメッセージやプレゼント応 募者データの個人情報(名前、住所、メールアドレス、電話番号、性別、年齢、職業)約 64 万件が流出した可能性があることが判明しました。 ■原因 アクセスログの解析により J-WAVE のブログプログラムで使用しているソフトウェアの 未知のセキュリティーホール（コマンドインジェクション脆弱性）を突いた不正アクセス であることが判明しました。 2016 年 4 月 22 日にこのソフトウ

[IGA-OS]

CMSのメインプログラムとプラグインはアップデートをしっかりやりましょう。

[pismo]

OSコマンドインジェクションって、日テレと同じ原因じゃんか。同じところで作ったプログラムなのかなぁ。