Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メルカリが不正アクセス被害 - 開発ツール「Codecov」侵害の影響で

開発に利用する外部ツールが改ざんされるサプライチェーン攻撃の影響で、メルカリの一部顧客情報やソースコードが外部に流出したことがわかった。ツールの開発元がユーザーに注意喚起を行う以前より不正アクセスを受けていたという。

同社が導入していたコードカバレッジプラットフォーム「Codecov」の開発元に不正アクセスがあり、一部スクリプトが改ざんされたもの。同ツールを同社の開発環境に導入していたことから、同社開発環境より認証情報を窃取され、攻撃者より不正アクセスを受けた。

流出対象となる個人情報は、同社フリーマーケットアプリ「メルカリ」において、2013年8月5日から2014年1月20日までに実行された売上金の振り込みに関連する顧客情報1万7085件。金融機関の情報や口座番号、名義、振込金額などが含まれる。

また2015年11月から2018年1月にかけてカスタマーサービスで対応した217件に関する氏名、住所、メールアドレス、電話番号、問い合わせ内容や、2013年5月に実施したイベント関連情報6件なども被害に遭った。

さらに「メルペイ」に加盟する個人事業主名7925件や、「メルカリ」および「メルペイ」の取引先における氏名、生年月日、所属、メールアドレスなど41件、同社や子会社の従業員に関する氏名、メールアドレス、従業員ID、電話番号、生年月日など2615件なども対象となる。

(Security NEXT - 2021/05/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Mozilla、ブラウザの最新版「Firefox 126」を公開
Zoom、セキュリティアドバイザリ2件を公開 - 最新版へ更新を
5月のMS月例パッチが公開 - 複数のゼロデイ脆弱性を修正
「MS Edge」のアップデートが公開 - スクリプトエンジンのゼロデイ脆弱性を解消
Adobe、複数製品にアップデートを公開 - 8製品に「クリティカル」脆弱性
Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」
「Adobe Acrobat/Reader」にアップデート - 脆弱性12件を修正
「VMware Workstation」「同Fusion」に脆弱性 - 「クリティカル」も
Apple、「iOS 17.5」などスマートデバイス向けにアップデートを公開
サーバ管理ソフトウェア「Froxlor」にXSS脆弱性 - 乗っ取りのおそれ