Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メルカリが不正アクセス被害 - 開発ツール「Codecov」侵害の影響で

開発に利用する外部ツールが改ざんされるサプライチェーン攻撃の影響で、メルカリの一部顧客情報やソースコードが外部に流出したことがわかった。ツールの開発元がユーザーに注意喚起を行う以前より不正アクセスを受けていたという。

同社が導入していたコードカバレッジプラットフォーム「Codecov」の開発元に不正アクセスがあり、一部スクリプトが改ざんされたもの。同ツールを同社の開発環境に導入していたことから、同社開発環境より認証情報を窃取され、攻撃者より不正アクセスを受けた。

流出対象となる個人情報は、同社フリーマーケットアプリ「メルカリ」において、2013年8月5日から2014年1月20日までに実行された売上金の振り込みに関連する顧客情報1万7085件。金融機関の情報や口座番号、名義、振込金額などが含まれる。

また2015年11月から2018年1月にかけてカスタマーサービスで対応した217件に関する氏名、住所、メールアドレス、電話番号、問い合わせ内容や、2013年5月に実施したイベント関連情報6件なども被害に遭った。

さらに「メルペイ」に加盟する個人事業主名7925件や、「メルカリ」および「メルペイ」の取引先における氏名、生年月日、所属、メールアドレスなど41件、同社や子会社の従業員に関する氏名、メールアドレス、従業員ID、電話番号、生年月日など2615件なども対象となる。

(Security NEXT - 2021/05/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
「VMware vROps」にCSRFの脆弱性 - アップデートが公開
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性