D3/100
情報漏えい · 中
ネットマイルで会員情報流出の可能性 調査進む
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ネットマイルの会員の個人情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 貯めたポイントを電子マネーやギフト券に交換できるサービス「ネットマイル」が第三者によって侵害された。
- 侵害により会員の個人情報が流出した可能性があることがわかった。
- 影響範囲などは調査中である。
なぜ重要か
会員の個人情報を扱うサービスで第三者による侵害が起きた事案であり、開発者は自社の不正アクセス対策や情報漏えい時の対応手順を見直す材料になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 一般消費者向けのポイントサービスであり、開発者や運用チームが使うソフトウェアではない |
| いいえ | 基幹インフラ | ほぼすべてのチームが運用する基幹インフラソフトウェアではなく、単一サービスの問題である |
| いいえ | 人気ツール | 開発者が広く使う框架やツールではなく、一般向けサービスである |
| はい | 悪用確認済み | Security NEXT: 「ネットマイル」が第三者によって侵害されたと報じており、実際の侵入が起きた |
| いいえ | 公開エクスプロイト | Security NEXT: 公開されたエクスプロイトや概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | Security NEXT: 攻撃手法や侵入経路について具体的な記述はなく、認証不要とは確認できない |
| いいえ | 完全な乗っ取り | Security NEXT: 管理者権限の取得やコード実行についての記述はない |
| いいえ | シークレットの流出 | Security NEXT: 会員の個人情報が流出した可能性があると報じるにとどまり、流出は確定していない |
| いいえ | サプライチェーン | Security NEXT: 正規ソフトウェアの配布経路を通じた悪意あるコードの配布についての記述はない |
| いいえ | 修正なし | Security NEXT: 影響を調査中と報じており、修正状況についての記述はない |
タイムライン
「ネットマイル」が第三者に侵害され、会員情報が流出した可能性があることが判明
Security NEXT
「ネットマイル」で会員情報流出の可能性 - 影響など調査
出典
「ネットマイル」で会員情報流出の可能性 - 影響など調査 ↗ Security NEXT · 7時間前