開発リポジトリでクラウドアクセスキーを誤公開 - ビール定期便サービス

また同社と取引がある法人や事業者の名称、納品先住所、担当者の氏名、電話番号、生年月日、メールアドレスなどもサーバ上に保存されていた。

クラウド事業者が8月13日にアクセスキーを無効化。同社では同月19日にアクセスキーや他認証情報を更新した。関係者に対して9月25日よりメールで経緯の報告と謝罪を行っている。

今回の問題を受けて、アクセスキーの取り扱いに関するルールや管理運用が適切ではなかったとし、クラウドサーバへの監査機能を見直すなどセキュリティについて強化し、再発の防止を図るとしている。

（Security NEXT - 2025/10/16 ） ツイート

PR

関連記事

GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
メール配信システムで契約者情報が流出 - ラクスグループ会社
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
クラウドから顧客の個人情報が流出した可能性 - コロナ
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS