D5/100
情報漏えい · 中
ドトールオンラインショップで会員情報流出の可能性
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ドトールオンラインショップの会員情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- ドトールコーヒーは通販サイト「ドトールオンラインショップ」が不正アクセスを受けたことを明らかにした
- 不正アクセスにより顧客の個人情報が流出した可能性があるとしている
- 流出の範囲や原因など詳細は、報道時点の情報では確認できない
なぜ重要か
ECサイトの会員情報が流出した可能性があり、同種のサイトを運営する開発者は認証や不正アクセス対策の見直しを検討する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般消費者向けの通販サイトであり、開発者や運用チームが使うソフトウェアやサービスではない。 |
| いいえ | 基幹インフラ | 通販サイト1件の被害であり、ほぼすべてのチームが運用する基幹ソフトウェアではない。 |
| いいえ | 人気ツール | 一般消費者向けの通販サイトであり、開発で広く使われるフレームワークやツールではない。 |
| はい | 悪用確認済み | Security NEXT: ドトールオンラインショップが不正アクセスを受けたと報じている。 |
| いいえ | 公開エクスプロイト | Security NEXTの記事に、エクスプロイトや概念実証が公開されたという記述はない。 |
| いいえ | 認証不要のリモート攻撃 | Security NEXTは攻撃経路や認証の要否に言及していないため、確認できない。 |
| いいえ | 完全な乗っ取り | Security NEXTはコード実行や管理者権限の取得には言及せず、個人情報流出の可能性を報じている。 |
| はい | シークレットの流出 | Security NEXT: 顧客の個人情報が流出した可能性があると報じている。 |
| いいえ | サプライチェーン | Security NEXTは正規ソフトウェアやパッケージへの悪意あるコードの配布に言及していない。 |
| いいえ | 修正なし | Security NEXTは修正状況に言及しておらず、未修正であるとの報道もないため確認できない。 |
出典
ドトール、通販サイトでも侵害 - 会員情報流出の可能性 ↗ Security NEXT · 4時間前