D5/100
情報漏えい · 高
花キューピットに不正アクセス 423万件超の会員情報漏えい
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 花キューピットの会員423万8,242件の個人情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 花キューピットへの不正アクセスが確認された
- 会員情報423万8,242件が漏えいしたと報じられた
なぜ重要か
会員情報を大量に扱うサービスでは、不正アクセスの防止と漏えい時の影響範囲の把握が重要になる。自社の認証や権限管理を見直す材料になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 花キューピットは一般消費者向けの花の通販サービスであり、開発者や運用チームが使う技術ではない |
| いいえ | 基幹インフラ | 一般消費者向けの花の通販サービスであり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 開発者が広く使う框架やツールではなく、一般消費者向けの通販サービスである |
| はい | 悪用確認済み | scan.netsecurity.ne.jp：花キューピットに不正アクセスがあったと報じられている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp：エクスプロイトや概念実証の公開に関する記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp：侵入経路や攻撃の条件に関する記述はない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp：コード実行や管理者権限の取得に関する記述はない |
| はい | シークレットの流出 | scan.netsecurity.ne.jp：423万8,242件の会員情報が漏えいしたと報じられている |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp：正規ソフトウェアや配布経路が侵害されたという記述はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp：修正状況や未修正であるという記述はない |
出典
花キューピットに不正アクセス、423万8,242件の会員情報が漏えい ↗ scan.netsecurity.ne.jp · 4時間前