D7/100
情報漏えい · 中
オンラインくじサイトはにくじランドに不正アクセス 認証情報の不正利用を確認
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： はにくじランドの利用者と認証情報の関係者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · 完全な乗っ取り · シークレットの流出
要点
- オンラインくじサイト「はにくじランド」に第三者による不正アクセスがあったことが確認された
- 不正なコマンド実行と認証情報の不正利用の形跡が確認されたと報じられた
- 報道時点で被害範囲や原因、対応状況は明らかにされていない
なぜ重要か
認証情報が不正利用された事例のため、同サイトを利用する開発者や関係者は、自身のアカウントやパスワードの状況を確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| いいえ | 開発者に影響 | 一般向けのオンラインくじサイトであり、開発者や運用チームが使うソフトウェアではない。 |
| いいえ | 基幹インフラ | 単一サービスへの不正アクセスであり、ほぼすべてのチームが運用する基幹ソフトウェアではない。 |
| いいえ | 人気ツール | 一般向けくじサイトの事案であり、広く使われる開発技術やツールの脆弱性ではない。 |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: 第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認と報じた。 |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 公開されたエクスプロイトや概念実証についての記述はない。 |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 攻撃経路や認証要否についての記述はない。 |
| はい | 完全な乗っ取り | scan.netsecurity.ne.jp: 第三者による不正なコマンド実行の形跡を確認と報じた。サーバー上でのコード実行を示す。 |
| はい | シークレットの流出 | scan.netsecurity.ne.jp: 認証情報の不正利用の形跡を確認と報じた。認証情報が攻撃者に渡ったことを示す。 |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 正規のパッケージや更新を通じた配布についての記述はない。 |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正の有無や対応状況についての記述はない。 |
タイムライン
scan.netsecurity.ne.jp
オンラインくじサイト「はにくじランド」に不正アクセス、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認
不正アクセスの形跡を確認したと報じられる
出典
オンラインくじサイト「はにくじランド」に不正アクセス、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認 ↗ scan.netsecurity.ne.jp · 3時間前