D5/100
情報漏えい · 中
トラベルコ運営オープンドアで不正アクセス 約38万件のメールアドレス流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： トラベルコのメールマガジン登録者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- オープンドアは11月9日、旅行比較サイト「トラベルコ」のウェブサイトが第三者による不正アクセスを受けたと発表した
- メールマガジン登録者のメールアドレス381,926件が外部に流出した
- 11月4日には配信委託先アララに関する件も公表されていた
なぜ重要か
流出したのはメールアドレスであり、登録者を狙ったフィッシングや迷惑メールが増える恐れがある。開発者にとっては、メール配信を外部委託する際の管理体制や不正アクセス対策を見直す材料になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般利用者向けの旅行比較サイトの不正アクセスであり、開発者や運用チームが使う製品ではない。 |
| いいえ | 基幹インフラ | 旅行比較サイトの個別事案であり、ほぼすべてのチームが運用する基幹ソフトウェアは関係しない。 |
| いいえ | 人気ツール | 広く使われる開発ツールやフレームワークの脆弱性ではなく、サイト運営会社への侵害である。 |
| はい | 悪用確認済み | サイバーセキュリティ.com：第三者による不正アクセスを受け、メールアドレス381,926件が外部に流出したと報じている。 |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.com：攻撃手法やエクスプロイトに関する記載はなく、公開情報は確認できない。 |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.com：侵入経路や攻撃手法は記載されておらず、認証不要で悪用可能かは確認できない。 |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.com：報じられているのはメールアドレスの流出であり、コード実行や管理者権限の取得は記載されていない。 |
| はい | シークレットの流出 | サイバーセキュリティ.com：メールマガジン登録者のメールアドレス381,926件が外部に流出したと報じている。 |
| いいえ | サプライチェーン | サイバーセキュリティ.com：正規パッケージや更新への悪意あるコード配布は報じられておらず、配信委託先の件のみ言及されている。 |
| いいえ | 修正なし | サイバーセキュリティ.com：脆弱性の修正状況は記載されていないが、本件は侵入事案であり未修正の脆弱性ではない。 |
タイムライン
配信委託先アララに関する件を公表
トラベルコへの不正アクセスとメールアドレス流出を公表
サイバーセキュリティ.com
トラベルコ運営のオープンドアが不正アクセス被害 メールアドレス38万1,926件流出
出典
トラベルコ運営のオープンドアが不正アクセス被害 メールアドレス38万1,926件流出 ↗ サイバーセキュリティ.com · 1時間前