ヤクルト本社ホームページに不正アクセス約4万件の個人情報が漏えい

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：ヤクルト本社ホームページの利用者約4万件の個人情報

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

公開Webサイトへの不正アクセスと個人情報漏えいの事例であり、開発者は自社サイトの認証やアクセス管理、ログ監視などの対策を見直す契機となる。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	食品メーカーのヤクルト本社の自社サイトで、IT業界外の企業への侵入である。
いいえ	基幹インフラ	特定企業の自社ホームページへの侵入で、広く使われる基幹ソフトウェアは対象外である。
いいえ	人気ツール	対象は一社の企業サイトで、広く使われるフレームワークやツールではない。
はい	悪用確認済み	scan.netsecurity.ne.jp: ヤクルト本社ホームページに不正アクセスがあったと報じられている。
いいえ	公開エクスプロイト	scan.netsecurity.ne.jp: 攻撃手法やエクスプロイトの公開について記述はない。
いいえ	認証不要のリモート攻撃	scan.netsecurity.ne.jp: 侵入経路や攻撃条件の記述がなく、認証不要とは確認できない。
いいえ	完全な乗っ取り	scan.netsecurity.ne.jp: 管理者権限の取得やコード実行の記述はなく、個人情報漏えいのみが報じられている。
はい	シークレットの流出	scan.netsecurity.ne.jp: 約4万件の個人情報が漏えいしたと報じられている。
いいえ	サプライチェーン	scan.netsecurity.ne.jp: 正規ソフトウェアへの悪意あるコード配布の記述はない。
いいえ	修正なし	scan.netsecurity.ne.jp: 脆弱性の修正状況の記述はなく、侵入事案である。

初出：41分前 · ソース1件 · 記事ページ · ティアの決め方