D3/100
情報漏えい · 中
ARTPASS・アソビュー!の委託先に不正アクセス 京都の美術館と城で情報流出のおそれ
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ARTPASSとアソビュー!の委託先経由で京都の美術館と城の情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 「ARTPASS」「アソビュー!」の委託先が不正アクセスを受けたと報じられた。
- 京都市京セラ美術館と二条城で情報流出の可能性がある。
- 流出した情報の種類や件数など、詳細は元記事の範囲では確認できない。
なぜ重要か
予約・チケット関連サービスは外部委託先と連携して運用されることが多く、委託先のセキュリティ対策も自社のリスク管理の対象になることを示す事例である。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 一般利用者向けのチケット予約サービスで、開発者やIT部門が業務で使うソフトウェアではない |
| いいえ | 基幹インフラ | 特定サービスの委託先への侵入であり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 美術館などの施設向け予約サービスで、開発者が広く使う技術やツールではない |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: ARTPASSとアソビュー!の委託先に不正アクセスがあったと報じている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 公開された攻撃手法やエクスプロイトに関する記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 侵入経路や攻撃条件についての記述はない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: 管理者権限の奪取やコード実行については報じられていない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp: 情報流出の可能性とあるだけで、持ち出しの確認は報じられていない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 悪意あるコードの配布や正規パッケージの侵害については報じられていない |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正や対策の状況についての記述はない |
タイムライン
scan.netsecurity.ne.jp
「ARTPASS」「アソビュー!」の委託先に不正アクセス、京都市京セラ美術館と二条城で情報流出の可能性
委託先への不正アクセスと情報流出のおそれが報じられる
出典
「ARTPASS」「アソビュー!」の委託先に不正アクセス、京都市京セラ美術館と二条城で情報流出の可能性 ↗ scan.netsecurity.ne.jp · 3時間前