賃貸不動産内覧サービスに不正アクセス - クラウドのアクセスキーが漏洩
IHI運搬機械とスマサポが提携し、以前提供していた賃貸不動産内覧サービスにおいて、サービス利用者に関する個人情報が外部に流出した可能性があることがわかった。
「スマサポ内覧サービス」は、賃貸不動産の内覧申請や開施錠操作を行うことができるサービス。2017年9月から2021年3月にかけて両社業務提携のもと共同で開発、提供していた。
IHI運搬機械によれば、2024年7月18日に同サービスで使用していたクラウドサービスのデータサーバにおいて、両社以外の部外者によるアクセスの形跡が確認されたもの。
同サーバには外部よりアクセス可能なストレージが存在。サービス開発時に使用していたアクセスキーが無効化されておらず、アクセスキーが漏洩し、第三者によって使用されたという。
ストレージに保存されていたデータの外部流通は確認されていないが、アクセスログを確認できない期間が存在し、情報が外部に流出した可能性があるとしている。
(Security NEXT - 2024/09/19 )
ツイート
PR
関連記事
除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット