ドコモのahamoサイト不正アクセスと緊急メンテナンス完了

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： ahamo、ドコモオンラインショップ、My docomoの利用者

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み

要点

ahamoのサイトやアカウント周りで不正アクセスが発生し、サービス停止を伴う対応が取られた事例である。開発者にとっては、同種のサービスで予防的な停止と再開の判断がどのように行われたかを把握する材料になる。

チェックリスト · 10項目中1項目が「はい」

いいえ	開発者に影響	一般利用者向けの携帯電話サービスのサイトであり、開発者向けの製品ではない
いいえ	基幹インフラ	ドコモ1社のサイトに限った事案であり、基幹インフラソフトウェアには当たらない
いいえ	人気ツール	開発で広く使われるフレームワークやツールではなく、通信事業者のサイトである
はい	悪用確認済み	サイバーセキュリティ.com：ドコモオンラインショップとMy docomoが不正アクセスを受けたと報じている
いいえ	公開エクスプロイト	ITmediaとサイバーセキュリティ.comは、公開されたエクスプロイトや概念実証に触れていない
いいえ	認証不要のリモート攻撃	両ソースは侵入経路や攻撃条件に触れておらず、認証不要とは断定できない
いいえ	完全な乗っ取り	両ソースは管理者権限の取得やアカウントの完全な乗っ取りに触れていない
いいえ	シークレットの流出	両ソースは情報の持ち出しや漏えいについて報じていない
いいえ	サプライチェーン	両ソースは正規ソフトウェアや配布経路の侵害に触れていない
いいえ	修正なし	ITmedia：サイトの安全性を確認したためサービスを再開したと報じている

初出：18時間前 · ソース2件 · 記事ページ · ティアの決め方