D5/100
情報漏えい · 高
国交省 タイムズカー情報流出を受けレンタカー業界に個人情報管理の点検を要請
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： タイムズカー会員約662万件の個人情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
取るべき対応
- 会員情報や運転免許証画像の保管場所とアクセス権限を点検する
要点
- タイムズカーの会員情報約662万件が不正アクセスにより漏えいした
- 漏えい情報の一部には運転免許証の画像などが含まれていた
- 国土交通省は10月1日付でレンタカー業界団体に個人情報管理の点検を要請した
なぜ重要か
会員の本人確認書類を含む個人情報を扱うサービスでは、保管場所やアクセス権限の管理が業界全体の監督対象になりつつある。自社システムでも同様の情報の扱いを見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 判断: 一般消費者向けのカーシェアリングサービスであり、開発者や運用チームが使う製品ではない |
| いいえ | 基幹インフラ | 判断: 一般向けの個別サービスの情報漏えいであり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 判断: 開発者が使う広く普及したフレームワークやツールではなく、利用者向けサービスである |
| はい | 悪用確認済み | news.mynavi.jp: 不正アクセスにより会員情報約662万件が漏えいしたと報じている |
| いいえ | 公開エクスプロイト | news.mynavi.jp: 公開された攻撃手順やエクスプロイトについての記述はない |
| いいえ | 認証不要のリモート攻撃 | news.mynavi.jp: 侵入経路や攻撃に必要な条件は報じられておらず、認証不要とは書かれていない |
| いいえ | 完全な乗っ取り | news.mynavi.jp: 情報漏えいは報じられているが、コード実行や管理者権限の取得は記述されていない |
| はい | シークレットの流出 | news.mynavi.jp: 会員情報約662万件と運転免許証画像などが漏えいしたと報じている |
| いいえ | サプライチェーン | 判断: 正規パッケージや更新経路への悪意あるコードの配布は報じられていない |
| いいえ | 修正なし | news.mynavi.jp: 修正状況や脆弱性の対応については報じられていない |
タイムライン
国土交通省がレンタカー業界団体に個人情報管理の点検を要請
news.mynavi.jp
【 国土交通省 】運転免許証の画像流出が波紋 業界に情報管理の点検要請
出典
【 国土交通省 】運転免許証の画像流出が波紋 業界に情報管理の点検要請 ↗ news.mynavi.jp · 3時間前