Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マニュアル作成サービスに不正アクセス、一部データが流出 - 原因は調査中

スタディストのマニュアル作成サービス「Teachme Biz」が不正アクセスを受け、一部顧客データが外部へ流出した可能性があることが判明した。

同社が運営するマニュアルなどを作成、共有できるクラウドサービス「Teachme Biz」のサーバが不正アクセスを受けたもので、顧客が作成した動画や画像を補足するための文章が一部流出した可能性があるという。

影響を受けた可能性があるのは、2017年11月5日以前から同サービスを利用している最大1071社。氏名やメールアドレス、アカウント情報、メインとなる動画や画像の流出については否定している。

同社によると、6月21日19時半過ぎにサーバがダウン。原因を調べたところ、同日18時過ぎからダウンする直前にかけて2度の不正アクセスが行われていた形跡があることを翌22日に確認した。

また同月25日に一部データが流出した可能性があることが判明したという。不正アクセスを受けた原因については調査を進めている。

今回の問題を受けて同社では、サーバーを新設して環境を再構築。サーバのアクセスに用いる認証キーを無効化し、再度作成した。通信に関するルールについて見直したほか、監視体制の強化など実施している。

(Security NEXT - 2018/06/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

仏具店サイトが改ざん、フォームジャックでクレカ情報窃取 - 2014年末に発生か
和菓子店通販サイトに不正アクセス - 偽決済画面でクレカ情報詐取
2015年の不正アクセスで流出した平文PW見つかる、報償金制度で - Slack
「7pay」不正利用被害、1574人3240万円を認定
テスト用メルアカに不正アクセス - 小松島市
中部電力のウェブサービスに不正ログイン、個人情報が流出
イオンクレカ会員向けサービスに不正ログイン - PW攻撃で
バイク用品通販サイトに不正アクセス - クレカ情報が被害
「7pay」不正利用問題で対策プロジェクトを立ち上げ - セブン&アイHD
人材派遣会社に不正アクセス - 情報流出の有無など調査中