Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定

イベント管理サービス「Peatix」が不正アクセスを受けた問題で、Peatix Japanは被害を把握した経緯や調査結果を公表した。不正アクセスを行った方法については特定できず、攻撃を受けた経路の遮断により対応したとしている。

同社によると、不正アクセスデータを扱う外部サイトのリストに同社が保有すると見られるデータが追加された形跡を11月9日に確認したことから、今回の問題を把握したという。

これを受けて外部事業者による調査を実施したところ、10月16日から翌17日にかけて、海外IPアドレスを発信元とするアクセスが一部データベースに対して行われており、最大677万件の登録者情報を窃取されたことが11月12日に判明した。

外部に流出した可能性があるのは、氏名、メールアドレス、アカウント表示名、暗号化されたパスワード、アカウント作成国、言語設定、タイムゾーンの7項目。参加履歴や決済情報、アンケートデータの流出は確認されていないとしている。

同社は脆弱性を攻撃したことによるサーバへの不正侵入や、マルウェアによるデータへのアクセスは確認されなかったとし、今回の調査により不正アクセスの具体的な手法の詳細を特定できなかったとしている。

(Security NEXT - 2020/12/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでクレカ情報流出の可能性 - 木工用工具通販サイト
クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
ECサイトに不正アクセス、クレカ情報流出 - キャンディル子会社
メンズ衣料通販2サイトに不正アクセス - 618人で不正利用
顧客アカウント情報が外部流出、SQLi攻撃で - 日本ケミカルデータベース
読売関連会社のネットショップに不正アクセス - クレカ情報が被害
革製品通販サイトに不正アクセス - クレカ情報流出の可能性
通販サイトでクレカ情報流出、システム刷新後に被害判明 - コスモス薬品
スマホアプリのウェブサーバがサイバー攻撃被害 - フォレスト出版
スピリチュアルグッズ通販サイトでクレカ情報流出の可能性