賃貸不動産内覧サービスに不正アクセス - クラウドのアクセスキーが漏洩
対象となるのは、両社が業務提携を行っていた2017年9月から2021年3月にかけて登録された情報。
具体的には、同サービスを使って不動産の内覧の申し込みをした利用者の氏名、電話番号、メールアドレスなどのほか、物件の住所などが含まれる。
また同サービスを利用した不動産管理会社および不動産仲介事業者の担当者に関する氏名、電話番号、メールアドレス、宅地建物取引業者免許証の写しなども対象としている。
両社の業務提携は、2021年3月に解消されており、現時点で取引関係はないという。
IHI運搬機械では今回の問題を受け、アクセスキーなどの管理徹底,不正アクセスやマルウェア感染について監視を行うなど,セキュリティ対策の強化を進めるとしている。
(Security NEXT - 2024/09/19 )
ツイート
PR
関連記事
小学校で教員募集メールを誤送信、メアド流出 - 江戸川区
国民健保の被保険者情報含むUSBメモリを紛失 - 草津市
端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
DV被害者情報を保育施設で加害者に誤提供 - 奈良市
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ