D5/100
情報漏えい · 中
資生堂の肌測定システムが侵害され個人情報が流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： オンライン肌測定システムを利用した顧客
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 資生堂はオンライン肌測定システムが侵害されたことを明らかにした
- 顧客に関する個人情報や測定結果などが流出したという
- 侵害の経緯や流出件数などの詳細は提供された情報からは確認できない
なぜ重要か
顧客の個人情報を扱うWebサービスでは、外部公開システムへの侵害が個人情報の流出に直結することが改めて示された。開発者は自社システムのアクセス管理や侵害検知、データ保持の範囲を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般顧客向けのオンライン肌測定システムであり、開発者や運用チームが使うソフトウェアではない |
| いいえ | 基幹インフラ | 資生堂の単一企業のサービスであり、ほぼすべてのチームが運用する基幹インフラではない |
| いいえ | 人気ツール | 資生堂の独自システムであり、多くのチームが使う一般的な開発技術ではない |
| はい | 悪用確認済み | Security NEXT: 資生堂はオンライン肌測定システムが侵害されたことを明らかにした |
| いいえ | 公開エクスプロイト | Security NEXT: 攻撃手法や公開されたエクスプロイトに関する記述はない |
| いいえ | 認証不要のリモート攻撃 | Security NEXT: 侵入経路や攻撃に必要な条件は報じられていない |
| いいえ | 完全な乗っ取り | Security NEXT: コード実行や管理者権限の取得は報じられていない、個人情報の流出のみ |
| はい | シークレットの流出 | Security NEXT: 顧客の個人情報や測定結果などが流出したと報じられている |
| いいえ | サプライチェーン | Security NEXT: 悪意あるコードの配布や正規パッケージの侵害は報じられていない |
| いいえ | 修正なし | Security NEXT: 修正や対策の状況は報じられていない |
タイムライン
資生堂がシステム侵害と個人情報などの流出を公表
Security NEXT
肌測定システムで個人情報や測定結果が流出 - 資生堂
出典
肌測定システムで個人情報や測定結果が流出 - 資生堂 ↗ Security NEXT · 3時間前