日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
A68/100

情報漏えい · 高

アララへの不正アクセス 委託元の顧客メールアドレス流出

ティアA · 今日中にパッチ – 帰る前に対応

影響を受ける人： アララ経由で委託元の顧客メールアドレスが流出、影響は約380社に及ぶ可能性

ティアAの理由： 悪用確認済み かつ 修正なし

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出 · 修正なし

取るべき対応

  1. 自社のメール配信委託先とアララの関係を確認し、預けているメールアドレスの有無を把握する
  2. 委託先から流出の有無や影響範囲についての公表・通知が出ていないかを確認する

要点

  • アララのメール配信サービスへの不正アクセスで、流出したかその恐れがあるメールアドレスは重複を除いて8132万9467件に上る。
  • 学研ホールディングスはグループ17社で79万3060件、セガは219万6044件、千葉興業銀行は17万1260件の流出を発表した。
  • 情報を持ち出された配信基盤が不審メールの送信にも悪用された実態が報じられている。

なぜ重要か

外部のメール配信サービスに顧客のメールアドレスを預けている場合、委託先の侵害がそのまま自社顧客データの漏えいにつながる。委託先の管理体制と、預けているデータの範囲を開発者側でも把握しておく必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中4項目が「はい」
はい開発者に影響一般的な企業向けクラウド型メール配信サービスであり、企業のIT部門や運用チームが利用する業務SaaSに当たる
いいえ基幹インフラ影響を受けたのはアララ1社のメール配信サービスで、ほぼ全チームが運用する基幹ソフトではない
いいえ人気ツールアララメッセージは特定ベンダーの製品で、広く使われる開発技術や共通フレームワークではない
はい悪用確認済み@IT: 情報を持ち出された配信基盤が不審メールの送信にも悪用された実態が浮かび上がった
いいえ公開エクスプロイト各ソースは不正アクセスの概要と被害件数を報じるのみで、公開されたエクスプロイトへの言及はない
いいえ認証不要のリモート攻撃各ソースは侵入経路や攻撃手法を具体的に報じておらず、認証不要で悪用できたとの記述はない
いいえ完全な乗っ取り各ソースは管理者権限の奪取やコード実行には触れておらず、情報流出の報道にとどまる
はいシークレットの流出ITmedia NEWS: メール配信サービスから利用者のメールアドレスや氏名、性別などが流出した可能性
いいえサプライチェーン悪意あるコードが正規の開発経路から配布されたとの報道はなく、配信基盤の悪用と情報流出が中心
はい修正なしscan.netsecurity.ne.jp: メール配信サービス「アララメッセージ」の再開時期は未定と報じられた

タイムライン

  1. 学研ホールディングスが委託先アララの不正アクセスに関する第一報を公表

  2. 千葉興業銀行が顧客メールアドレス17万1260件の流出を発表

  3. 学研ホールディングスが第二報としてグループ17社で79万3060件の漏えいを確認と発表

  4. セガがメールマガジン顧客のメールアドレス219万6044件の流出を発表

  5. サイバーセキュリティ.com

    セガとセガ フェイブが委託先アララへの不正アクセスでメールアドレス219万件流出

  6. サイバーセキュリティ.com

    小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表

  7. piyolog

    相次ぐメール配信サービスへの不正アクセスについてまとめてみた

  8. feed.japan.cnet.com

    セガ、メールアドレス約220万件が流出 配信委託先に不正アクセス

  9. xtech.nikkei.com

    アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態

  10. サイバーセキュリティ.com

    学研ホールディングスが委託先アララ経由で17社79万件超の漏えいを確認

  11. ＠IT Security&Trustフォーラム 最新記事一覧

    セガの220万件流出は氷山の一角 委託先侵害でメールアドレス8100万件が流出

  12. サイバーセキュリティ.com

    千葉興業銀行の顧客メールアドレス17万1,260件がアララへの不正アクセスで流出

  13. ITmedia NEWS 最新記事一覧

    内閣府、メルマガ利用者のメアド6万件超漏えい 氏名なども流出の可能性 アララ不正アクセスで

  14. ITmedia NEWS 最新記事一覧

    メール配信のユミルリンク、不正アクセスで約4786万件漏えい JR東海やアイスタイルに影響

  15. scan.netsecurity.ne.jp

    メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

  16. scan.netsecurity.ne.jp

    メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定

  17. サイバーセキュリティ.com

    河淳が委託先アララへの不正アクセスでKEYUCA会員のメール121万件流出を公表

  18. サイバーセキュリティ.com

    東京ガスで委託先アララへの不正アクセスにより利用者メール8万5,565件が流出

  19. サイバーセキュリティ.com

    キユーピーなどグループ5社の顧客メール12万5,788件が流出、アララへの不正アクセスで

すべての報道 · ソース15件

初出： · ソース15件 · 記事ページ · ティアの決め方