D5/100
情報漏えい · 高
オープンロジが不正アクセスで配送先の個人情報が持ち出される
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： オープンロジを利用する荷主企業と配送先の個人
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- オープンロジは11月11日、同社システムへの外部の第三者による不正アクセスを発表した
- 出荷データに含まれるお届け先の個人情報などが外部に持ち出されたことが確認されたという
- 荷主である利用企業側も今回の事案に関係する
なぜ重要か
物流業務を外部に委託し、配送先の個人情報を預けている開発者は、委託先のセキュリティ体制や情報漏えいの通知内容を確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 物流事業者の出荷管理システムへの侵入で、開発者や運用チームが使うソフトウェア・機器ではない。 |
| いいえ | 基幹インフラ | 物流事業者の個別システムへの侵入であり、多くのチームが運用する基幹ソフトウェアではない。 |
| いいえ | 人気ツール | オープンロジ固有のシステムの事案で、広く使われる開発技術や一般的なパッケージではない。 |
| はい | 悪用確認済み | サイバーセキュリティ.com: オープンロジは外部の第三者による不正アクセスを受けたと発表したと報じている。 |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.com: 公開された記事に、エクスプロイトや概念実証に関する記述はない。 |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.com: 不正アクセスの経路や認証の有無について、記事には記載がない。 |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.com: 管理者権限の取得やコード実行について、記事は言及していない。 |
| はい | シークレットの流出 | サイバーセキュリティ.com: 出荷データに含まれるお届け先の個人情報が外部に持ち出されたと報じている。 |
| いいえ | サプライチェーン | サイバーセキュリティ.com: 悪意あるコードの配布やパッケージ改ざんについて、記事は報じていない。 |
| いいえ | 修正なし | サイバーセキュリティ.com: 脆弱性の修正状況について、記事には記載がない。 |
タイムライン
オープンロジが不正アクセスによる個人情報の持ち出しを発表
サイバーセキュリティ.com
オープンロジが不正アクセスを受け出荷データの配送先個人情報が外部に持ち出される
出典
オープンロジが不正アクセスを受け出荷データの配送先個人情報が外部に持ち出される ↗ サイバーセキュリティ.com · 56分前