Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定

同社は今回の問題に対し、11月14日にデータベースにおけるセキュリティを強化して、不正アクセスの経路を遮断することで対応したと説明。アカウントのパスワードについては無効化し、利用者へ再設定を求めた。

再発防止策としては、クラウド環境のセキュリティ対策や監視体制の強化、異常検知の追加導入、運用体制の強化などを挙げ、これら対策により安心して利用できる状態にあると述べている。

同社は攻撃を受けた日や攻撃元を海外のIPアドレスなどと特定しており、利用者に対して「本件における脆弱点への対処は完了しております」といった説明を行っている。

一方、今回の発表で攻撃手法を特定できなかったとし、不正アクセスへの対応としてアクセス経路の遮断を挙げた。情報が漏洩した原因と対策の関係が不明瞭であり、本誌ではあらためて取材を求め、原因など尋ねたが、「セキュリティの観点から答えられない(同社広報担当)」として回答は得られなかった。

また「暗号化されたパスワード」が流出したとしており、パスワードをハッシュ化した文字列と見られるが、ソルトの追加状況など対策状況についてもコメントを避けている。

(Security NEXT - 2020/12/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

教員アカウントが不正アクセス被害 - 埼玉大
事業者向けDIY通販サイトに不正アクセス - サービス開始から約2週間で被害
メタップスP、改善措置の報告書を提出 - 役員人事など発表
アニメ制作会社ショップに不正アクセス - 顧客情報が流出
決済会社にサイバー攻撃、影響受けた可能性 - フランス文化センター
スニーカー通販サイト、顧客情報流出の可能性 - リニューアル前の被害が判明
看護関係者向けサイトへのPWリスト攻撃、調査結果が明らかに - 試行回数は6882万件
経産省、メタップスPに行政処分 - 診断で脆弱性見つかるも報告書改ざん
ひな人形の通販サイト、クレカ含む個人情報が流出した可能性
不正アクセスで顧客の個人情報が流出の可能性 - スマホ買取店