Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2015年の不正アクセスで流出した平文PW見つかる、報償金制度で - Slack

ビジネス向けのチャットアプリを展開するSlackは、2015年に公表し、対処済みとしていた情報流出に関連し、ハッシュ化されていない現在も有効なパスワードを含むアカウント情報が外部で流通していることを明らかにした。今回の問題を受け、当時よりパスワードを変更していない利用者などに対してリセット措置を講じるという。

同社では、2015年2月にメールアドレスやハッシュ化されたパスワードのほか、利用者が保存したプロフィール情報を格納しているデータベースが不正アクセスを受けたことを翌3月に公表。

一部アカウントが影響を受けるとし、対象となるアカウントに対してリセットを実施。他利用者にもパスワードの変更や二要素認証の利用など呼びかける事態に至ったが、今回あらたな流出が確認された。

同社が実施したバグ報奨金プログラムを通じて報告を受けたもので、同社が調査を行ったところ、2015年のインシデント発生当時にSlackへログインしていたアカウント情報であることが明らかになったという。

(Security NEXT - 2019/07/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「宅ふぁいる便」が終了 - 「オフィス宅ふぁいる便」は継続
通販サイトに不正アクセス、個人情報流出の可能性 - 現代ギター社
個人情報含むPCが海外で盗難被害 - 総研大
小説投稿サイトに不正アクセス - 個人情報流出の可能性
ラブホテル検索サービスに不正アクセス - PW流出か
資格情報サイトの顧客DBにランサム攻撃 - 情報流出の可能性
Avastのブラウザ拡張機能が大量のデータを収集 - 研究者から懸念の声
個人情報含むUSBメモリを出張先で紛失 - 金沢大
患者情報含むUSBメモリ紛失、拾得 - 島根大付属病院
顧客情報含む業務用携帯を紛失 - 中部ケーブルネットワーク