D5/100
情報漏えい · 高
ソフト99公式通販サイトに不正アクセス 最大13万6968人分の個人情報漏えいのおそれ
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ソフト99公式通販サイトの利用者、最大136968人
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- ソフト99コーポレーションは11月10日、公式オンラインショップが第三者から不正アクセスを受けたと発表した
- 最大13万6968人分の個人情報が漏えいした可能性がある
- 侵入口は問い合わせフォームの画像添付機能とされる
なぜ重要か
問い合わせフォームにファイル添付機能を備えたサイトでは、同様の侵入経路が残っていないか点検する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | ソフト99の一般消費者向け通販サイトであり、開発者が使うソフトウェアや運用基盤ではない |
| いいえ | 基幹インフラ | 特定企業のオンラインショップの問題で、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 広く使われる開発技術やプラットフォームではなく、一社の通販サイトの問題である |
| はい | 悪用確認済み | サイバーセキュリティ.com: 公式オンラインショップが第三者から不正アクセスを受けたと報じられている |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.com: 公開された攻撃コードや手順についての言及はない |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.com: 侵入口は問い合わせフォームの画像添付機能とされるが、認証要否は記載がない |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.com: 管理者権限の取得やコード実行に関する記載はない |
| はい | シークレットの流出 | サイバーセキュリティ.com: 最大13万6,968人の個人情報が漏えいした可能性があると会社が発表したと報じられている |
| いいえ | サプライチェーン | サイバーセキュリティ.com: 正規ソフトウェアの配布経路を通じた悪意あるコードの配布の記載はない |
| いいえ | 修正なし | サイバーセキュリティ.com: 修正状況や修正版の提供に関する記載はない |
タイムライン
ソフト99が公式通販サイトへの不正アクセスと個人情報漏えいのおそれを発表
サイバーセキュリティ.com
ソフト99公式通販サイトに不正アクセス、最大13万6,968人の個人情報漏えいのおそれ
出典
ソフト99公式通販サイトに不正アクセス、最大13万6,968人の個人情報漏えいのおそれ ↗ サイバーセキュリティ.com · 1時間前