Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定

イベント管理サービス「Peatix」が不正アクセスを受けた問題で、Peatix Japanは被害を把握した経緯や調査結果を公表した。不正アクセスを行った方法については特定できず、攻撃を受けた経路の遮断により対応したとしている。

同社によると、不正アクセスデータを扱う外部サイトのリストに同社が保有すると見られるデータが追加された形跡を11月9日に確認したことから、今回の問題を把握したという。

これを受けて外部事業者による調査を実施したところ、10月16日から翌17日にかけて、海外IPアドレスを発信元とするアクセスが一部データベースに対して行われており、最大677万件の登録者情報を窃取されたことが11月12日に判明した。

外部に流出した可能性があるのは、氏名、メールアドレス、アカウント表示名、暗号化されたパスワード、アカウント作成国、言語設定、タイムゾーンの7項目。参加履歴や決済情報、アンケートデータの流出は確認されていないとしている。

同社は脆弱性を攻撃したことによるサーバへの不正侵入や、マルウェアによるデータへのアクセスは確認されなかったとし、今回の調査により不正アクセスの具体的な手法の詳細を特定できなかったとしている。

(Security NEXT - 2020/12/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

松山市関連スポーツサイトに不正アクセス - 管理者アカウントでログイン
「リラックマ」公式サイトに不正アクセス - 会員メアド流出
フォト管理アプリに不正アクセス - ユーザー情報最大143万件が流出
海外拠点経由で不正アクセス、情報流出の可能性 - 川崎重工
衣類通販サイトに不正アクセス - クレカの不正利用被害も
不正アクセスで「レール&レンタカー」予約者のメアド流出
通販サイトに不正アクセス、クレカ情報流出の可能性 - 歯科関連出版社
保守端末に不正アクセス、個人情報流出の可能性 - 日本医療研究開発機構
カー用品のネット通販でクレカ情報が流出 - 2019年に判明
不正アクセスで顧客情報約8.8万件が被害か - 保険代理店