Moveな日々ブログ

「日本ブログ協会」サイトでの会員申込の一時中断について

財団法人マルチメディア振興センターでは、平成１８年２月２８日（火）に「日本ブログ協会」設立と同時にサイトを立上げ、会員登録の受付けを開始しました。

２月２８日２０時３０分、「日本ブログ協会の会員登録フォームにセキュリティ面で脆弱性があるのではないか」との連絡を受け、確認作業を行ったところ脆弱性があることが判明しました。このため、会員登録受付を一時中断し、詳細状況の確認作業を行いました。

この結果、２月２８日１４時のサイト立上げから２２時１９分の会員登録受付一時中断までの間、個人情報が外部からアクセス可能な状態に置かれていたことが判明しました。その後、アクセス履歴ファイルの解析作業を行った結果、個人情報の漏洩がなかったことを確認しました。

中断している会員登録につきましては、メール形式による会員登録受付を行うこととして再開しました。なお、登録フォームに関しては、脆弱性の修正を行い、セキュリティの確認中です。

日本ブログ協会の設立趣旨を理解されて日本ブログ協会へ会員登録された会員や関心を持ってサイトに訪れていただいた方々に対しまして、ご迷惑をおかけしたことを深くお詫び申し上げます。

なお、日本ブログ協会の会員登録をされた会員の方々に対しましては、別途個別にご報告とお詫びのメールをお送りすることとしております。

当財団では、今後ともこのような事態が生じないよう、セキュリティ管理を徹底してまいりますので、よろしくお願い申し上げます。

平成１８年３月２日

日本ブログ協会事務局
財団法人マルチメディア振興センター