「Zendesk」の一部顧客情報が流出 - 外部の指摘で判明

カスタマーサポートサービス「Zendesk Support」やチャットサービス「Zendesk Chat」の一部顧客情報が外部へ流出したことがわかった。

Zendeskによれば、外部の指摘により、同社の一部顧客に関するアカウント情報が流出していることが9月24日に判明したもの。個人を特定できるデータなどが含まれていた。

2016年11月以前に流出したものと見られ、2016年11月1日より前に有効化したアカウントを持つ顧客が対象。トライアルユーザーや、すでに無効化されたアカウントも含まれる。

同社では、影響を受けた1万件のアカウントを特定。ユーザーの氏名、メールアドレス、電話番号、ソルトを追加したハッシュ化済みのパスワードなどが含まれていた。

ただし、チケットに関するデータの流出は否定。流出した情報を用いたと見られるアクセスの証跡は現時点で見つかっていないとしている。

（Security NEXT - 2019/10/03 ）ツイート