ノジマオンラインに不正アクセス約700万件の会員情報が漏えい

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：ノジマオンラインの会員約700万件の情報

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

会員情報の大規模な漏えいが報じられており、同種のサービスを運営する開発者は認証やアクセス管理の見直しが必要になる。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	家電量販店ノジマのオンラインサービスで、開発者やIT部門が使うソフトウェアではない。
いいえ	基幹インフラ	ノジマオンラインは一般向けの通販サービスで、ほぼすべてのチームが運用する基幹ソフトウェアではない。
いいえ	人気ツール	一般消費者向けの通販サイトであり、多くのチームが使う開発技術やツールではない。
はい	悪用確認済み	scan.netsecurity.ne.jp：「ノジマオンライン」に不正アクセスがあったと報じている。
いいえ	公開エクスプロイト	scan.netsecurity.ne.jp：エクスプロイトや概念実証が公開されたという記述はない。
いいえ	認証不要のリモート攻撃	scan.netsecurity.ne.jp：攻撃経路や必要な権限についての記述はない。
いいえ	完全な乗っ取り	scan.netsecurity.ne.jp：コード実行や管理者権限の取得についての記述はない。
はい	シークレットの流出	scan.netsecurity.ne.jp：約700万件の会員情報が漏えいしたと報じている。
いいえ	サプライチェーン	scan.netsecurity.ne.jp：悪意あるコードの配布経路に関する記述はない。
いいえ	修正なし	scan.netsecurity.ne.jp：脆弱性や修正の有無についての記述はない。

初出：3時間前 · ソース1件 · 記事ページ · ティアの決め方