Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マニュアル作成サービスに不正アクセス、一部データが流出 - 原因は調査中

スタディストのマニュアル作成サービス「Teachme Biz」が不正アクセスを受け、一部顧客データが外部へ流出した可能性があることが判明した。

同社が運営するマニュアルなどを作成、共有できるクラウドサービス「Teachme Biz」のサーバが不正アクセスを受けたもので、顧客が作成した動画や画像を補足するための文章が一部流出した可能性があるという。

影響を受けた可能性があるのは、2017年11月5日以前から同サービスを利用している最大1071社。氏名やメールアドレス、アカウント情報、メインとなる動画や画像の流出については否定している。

同社によると、6月21日19時半過ぎにサーバがダウン。原因を調べたところ、同日18時過ぎからダウンする直前にかけて2度の不正アクセスが行われていた形跡があることを翌22日に確認した。

また同月25日に一部データが流出した可能性があることが判明したという。不正アクセスを受けた原因については調査を進めている。

今回の問題を受けて同社では、サーバーを新設して環境を再構築。サーバのアクセスに用いる認証キーを無効化し、再度作成した。通信に関するルールについて見直したほか、監視体制の強化など実施している。

(Security NEXT - 2018/06/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

PC2台に不正アクセス、マルウェア感染も - 日本通運
テレビ通販サイトに不正アクセス - 関西テレビ関連会社
健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出
顧客情報流出でサクソバンク証券をけん責処分 - 日証協
不正アクセスでデータ消去されるも情報流出の痕跡見つからず - 阪大
学内宿泊施設予約システムに不正アクセス、利用者情報が流出か - 阪大
複数ペットフード販売サイトに不正アクセス - クレカ情報が流出
サーバに不正アクセス、原因や影響など調査中 - 共英製鋼
男性向けファッション通販サイトに不正アクセス
サーバに不正アクセス、原因や影響を調査 - 伯東