公益財団法人マンション管理センターが実施する事前確認講習に関連し、株式会社日建学院が運営する事前確認講習システムが第三者による不正アクセスを受けたことが判明しました。受講者3,597名の個人情報が外部へ流出した可能性があります。
攻撃手法（確認済み）
事前確認講習システムに対して第三者による不正アクセスが行われたとされていますが、具体的な侵入経路や手口については明記されていません。
攻撃手法（推測）
受講者向けの講習管理システムが標的となっていることから、Webアプリケーションの脆弱性を突いた攻撃や、管理アカウントの認証情報不備などを悪用した侵入の可能性があります。（根拠：外部からインターネット経由で利用される講習システムにおいて不正アクセスが発生している事案では、Webアプリケーションの脆弱性や認証情報の不備が侵入経路として利用されるケースが多く見られます。）
自組織チェックポイント
外部に公開している講習システムなどのWebアプリケーションに既知の脆弱性が残っていないか
