B45/100
情報漏えい · 高
ユミルリンクのCuenote FCに不正アクセス メールアドレス4786万件流出
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： Cuenote FCを利用する企業の配信先メールアドレス利用者
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- ユミルリンクは、メール配信サービス「Cuenote FC」への不正アクセスにより、配信先情報が流出したと発表した
- 流出件数は延べ4786万4147件で、メールアドレスなどが含まれる
- 新幹線予約の「スマートEX」やアニメイトなどのサービスが影響を受けたと報じられている
なぜ重要か
Cuenote FCなどのメール配信サービスを外部委託している場合、委託先の侵害が自社の利用者情報の流出につながる。配信基盤の利用状況と委託先のセキュリティ体制を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | Cuenote FCはメール配信を業務で運用する企業が使うSaaSであり、運用チームに影響する |
| いいえ | 基幹インフラ | 単一ベンダーのメール配信サービスであり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 業務向けのメール配信サービスで、開発者が日常的に使う一般的な開発技術ではない |
| はい | 悪用確認済み | CNET：ユミルリンクは11月11日、Cuenote FCへの不正アクセスと配信先情報の流出を発表 |
| いいえ | 公開エクスプロイト | CNET：公開された記事に攻撃手法やエクスプロイトに関する記述はない |
| いいえ | 認証不要のリモート攻撃 | CNET：侵入経路や攻撃に必要な条件は報じられていない |
| いいえ | 完全な乗っ取り | CNET：報じられたのは配信先情報の流出であり、コード実行や管理者権限の取得は記述がない |
| はい | シークレットの流出 | CNET：メールアドレスなどの配信先情報が延べ4786万4147件流出したと報じている |
| いいえ | サプライチェーン | CNET：悪意あるコードの配布やパッケージ改ざんについての記述はない |
| いいえ | 修正なし | CNET：修正版の提供状況については報じられていない |
タイムライン
ユミルリンクがCuenote FCへの不正アクセスによる配信先情報4786万件の流出を発表
feed.japan.cnet.com
ユミルリンク、メールアドレス4786万件流出 新幹線予約のスマートEX、アニメイトなど影響
出典
ユミルリンク、メールアドレス4786万件流出 新幹線予約のスマートEX、アニメイトなど影響 ↗ feed.japan.cnet.com · 1時間前