D5/100
情報漏えい · 高
シェアフルの社内管理システムに不正アクセス 最大約750万件流出の可能性
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： シェアフル利用の個人約750万アカウントと企業約7,500社
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- シェアフル株式会社は11月9日、スキマバイトアプリ「シェアフル」の社内管理システムに第三者による不正アクセスがあったと発表した
- 個人アカウント最大約750万件、企業最大約7,500社の情報が流出した可能性があるという
- 情報流出の可能性は示されているが、流出の確定や詳細な経緯は提供された情報からは確認できない
なぜ重要か
大量の個人情報と企業情報が流出した可能性があり、同サービスを利用する事業者はアカウントや取引情報の確認が必要になる。開発者にとっては、社内管理システムへの不正アクセス対策の重要性を改めて示す事例である。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般向けのスキマバイトアプリの社内管理システムであり、開発者や運用チームが使うソフトウェアではない。 |
| いいえ | 基幹インフラ | スキマバイトアプリ1社のシステムであり、ほぼすべてのチームが運用する基盤ソフトウェアではない。 |
| いいえ | 人気ツール | 開発者が広く使うフレームワークやツールではなく、単一サービスの社内システムである。 |
| はい | 悪用確認済み | サイバーセキュリティ.com: シェアフルが社内管理システムへの第三者による不正アクセスがあったと発表したと報じている。 |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.com: 公開されたエクスプロイトや概念実証についての記載はない。 |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.com: 侵入経路や攻撃手法に関する記載がなく、認証不要で悪用できたとは述べていない。 |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.com: 管理者権限の取得やコード実行があったとは報じられていない。 |
| はい | シークレットの流出 | サイバーセキュリティ.com: 個人アカウント最大約750万件、企業約7,500社の情報が流出した可能性があると報じている。 |
| いいえ | サプライチェーン | サイバーセキュリティ.com: 正規パッケージや更新経路を通じた悪意あるコードの配布は報じられていない。 |
| いいえ | 修正なし | サイバーセキュリティ.com: 修正版や脆弱性の修正状況についての記載はない。 |
タイムライン
シェアフル株式会社が社内管理システムへの不正アクセスを発表
サイバーセキュリティ.com
シェアフルの社内管理システムに不正アクセス 個人情報最大約750万件が流出の可能性
出典
シェアフルの社内管理システムに不正アクセス 個人情報最大約750万件が流出の可能性 ↗ サイバーセキュリティ.com · 1時間前