Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マニュアル作成サービスに不正アクセス、一部データが流出 - 原因は調査中

スタディストのマニュアル作成サービス「Teachme Biz」が不正アクセスを受け、一部顧客データが外部へ流出した可能性があることが判明した。

同社が運営するマニュアルなどを作成、共有できるクラウドサービス「Teachme Biz」のサーバが不正アクセスを受けたもので、顧客が作成した動画や画像を補足するための文章が一部流出した可能性があるという。

影響を受けた可能性があるのは、2017年11月5日以前から同サービスを利用している最大1071社。氏名やメールアドレス、アカウント情報、メインとなる動画や画像の流出については否定している。

同社によると、6月21日19時半過ぎにサーバがダウン。原因を調べたところ、同日18時過ぎからダウンする直前にかけて2度の不正アクセスが行われていた形跡があることを翌22日に確認した。

また同月25日に一部データが流出した可能性があることが判明したという。不正アクセスを受けた原因については調査を進めている。

今回の問題を受けて同社では、サーバーを新設して環境を再構築。サーバのアクセスに用いる認証キーを無効化し、再度作成した。通信に関するルールについて見直したほか、監視体制の強化など実施している。

(Security NEXT - 2018/06/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
「Peatix」に不正アクセス - 最大677万件の個人情報が流出
クラウドに不正アクセス、取引先情報の流出を確認 - 三菱電機
公共施設予約システムへの不正ログイン試行で告訴 - 川崎市
暗号資産取引所でドメインレジストラの登録内容が改ざん被害
サーバに不正アクセス、最大65万件の情報流出か - 東建コーポ
不正アクセスで虎の門病院サイトが閲覧不能に - 電子カルテに影響なし
グラビアサイト利用者のクレカ情報が流出 - 小学館グループ会社
西都市のウェブサイトがランサム被害 - 個人情報流出の可能性
カプコン、ランサム被害を公表 - 個人情報最大36.4万件を窃取された可能性