D5/100
情報漏えい · 中
セガとセガ フェイブのメールアドレス約219万件が流出 委託先アララ経由
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： セガとセガ フェイブのメールアドレス登録者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- セガが委託先アララへの不正アクセスにより、セガとセガ フェイブのメールアドレス2,196,044件が外部に流出したと11月9日に発表
- セガは10月29日にアララから流出は確認されていないとの報告を受けていた
- 流出の詳しい経緯や原因は、提供された情報からは確認できない
なぜ重要か
メール配信などの業務を外部委託している場合、委託先のセキュリティが自社の顧客情報の漏えいにつながることを示す事例である。委託先の管理体制と、委託先からの報告内容の確認方法を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般向けゲーム企業の顧客メール配信の問題であり、開発者や運用チームが使うソフトウェアや機器ではない。 |
| いいえ | 基幹インフラ | OpenSSHやLinuxカーネルのような全チームが運用する基幹ソフトウェアには該当しない。 |
| いいえ | 人気ツール | 広く使われる開発技術やフレームワークに脆弱性があったわけではない。 |
| はい | 悪用確認済み | サイバーセキュリティ.com: セガは委託先アララへの不正アクセスにより、メールアドレスが外部に流出したと発表したと報じる。 |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.com: 公開されたエクスプロイトや概念実証に関する記述はない。 |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.com: 攻撃経路や認証を回避した手口については記載がない。 |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.com: 報じられた被害はメールアドレスの流出であり、コード実行や管理者権限の取得は示されていない。 |
| はい | シークレットの流出 | サイバーセキュリティ.com: メールアドレス2,196,044件が外部に流出したと報じる。利用者データの露出に当たる。 |
| いいえ | サプライチェーン | サイバーセキュリティ.com: 悪意あるコードの配布は報じられておらず、委託先からのデータ流出にとどまる。 |
| いいえ | 修正なし | サイバーセキュリティ.com: 修正の有無に関する記述はなく、脆弱性の修正状況は報じられていない。 |
タイムライン
アララから流出は確認されていないとの報告をセガが受ける
セガがアララへの不正アクセスによるメールアドレス流出を発表
サイバーセキュリティ.com
セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出
出典
セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出 ↗ サイバーセキュリティ.com · 2時間前