Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定
イベント管理サービス「Peatix」が不正アクセスを受けた問題で、Peatix Japanは被害を把握した経緯や調査結果を公表した。不正アクセスを行った方法については特定できず、攻撃を受けた経路の遮断により対応したとしている。
同社によると、不正アクセスデータを扱う外部サイトのリストに同社が保有すると見られるデータが追加された形跡を11月9日に確認したことから、今回の問題を把握したという。
これを受けて外部事業者による調査を実施したところ、10月16日から翌17日にかけて、海外IPアドレスを発信元とするアクセスが一部データベースに対して行われており、最大677万件の登録者情報を窃取されたことが11月12日に判明した。
外部に流出した可能性があるのは、氏名、メールアドレス、アカウント表示名、暗号化されたパスワード、アカウント作成国、言語設定、タイムゾーンの7項目。参加履歴や決済情報、アンケートデータの流出は確認されていないとしている。
同社は脆弱性を攻撃したことによるサーバへの不正侵入や、マルウェアによるデータへのアクセスは確認されなかったとし、今回の調査により不正アクセスの具体的な手法の詳細を特定できなかったとしている。
(Security NEXT - 2020/12/18 )
ツイート
関連リンク
PR
関連記事
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
トヨタの社用車管理サービスに不正アクセス - 原因は古いアクセスキー
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
LINEヤフーのサイバー攻撃被害、メールやSlack上でも - 対象件数を修正