Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マニュアル作成サービスに不正アクセス、一部データが流出 - 原因は調査中

スタディストのマニュアル作成サービス「Teachme Biz」が不正アクセスを受け、一部顧客データが外部へ流出した可能性があることが判明した。

同社が運営するマニュアルなどを作成、共有できるクラウドサービス「Teachme Biz」のサーバが不正アクセスを受けたもので、顧客が作成した動画や画像を補足するための文章が一部流出した可能性があるという。

影響を受けた可能性があるのは、2017年11月5日以前から同サービスを利用している最大1071社。氏名やメールアドレス、アカウント情報、メインとなる動画や画像の流出については否定している。

同社によると、6月21日19時半過ぎにサーバがダウン。原因を調べたところ、同日18時過ぎからダウンする直前にかけて2度の不正アクセスが行われていた形跡があることを翌22日に確認した。

また同月25日に一部データが流出した可能性があることが判明したという。不正アクセスを受けた原因については調査を進めている。

今回の問題を受けて同社では、サーバーを新設して環境を再構築。サーバのアクセスに用いる認証キーを無効化し、再度作成した。通信に関するルールについて見直したほか、監視体制の強化など実施している。

(Security NEXT - 2018/06/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

牡蠣の通販サイトに不正アクセス - クレカ情報流出の可能性
静岡鉄道のサイトが一時改ざん - 不正サイト誘導のおそれ
NTTコムへの不正アクセス、BYOD端末からも
JICA関連サイト、44回の不正アクセス - 入手アカウントでさらなる情報窃取の可能性
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
海外グループ会社メルアカに不正アクセス - 古野電気
ファッション通販サイトへの不正アクセス、流出件数修正
サイトが改ざん被害、外部サイトへ誘導 - ロボット開発会社
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
「カメラのキタムラ」で不正ログイン - 不正注文で一部被害も