D3/100
情報漏えい · 中
東急不動産が管理するウェブサイトに不正アクセス
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 東急不動産が管理するウェブサイトの利用者・関係者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 東急不動産が管理するウェブサイトへの不正アクセスが報じられた。
- 記事には要約がなく、被害の範囲や原因、侵入経路は見出しからは確認できない。
なぜ重要か
自社や委託先が運用するWebサイトでも同様の不正アクセスが起こりうるため、認証情報の管理や監視体制を見直す契機になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 東急不動産の顧客向けウェブサイトであり、開発ツールや開発基盤ではないため |
| いいえ | 基幹インフラ | 特定企業が管理するウェブサイトで、ほぼすべての開発チームが使う基幹ソフトウェアではないため |
| いいえ | 人気ツール | 広く使われる開発技術やフレームワークではなく、1社が管理するウェブサイトであるため |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: 東急不動産が管理するウェブサイトに不正アクセスがあったと報じられた |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 記事に要約はなく、エクスプロイトや概念実証に関する記述は確認できない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 攻撃の経路や必要な権限についての記述は確認できない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: 権限取得や完全な乗っ取りについての記述は確認できない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp: 情報の持ち出しや漏えいについての記述は確認できない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 悪意あるコードの配布や正規ソフトウェアの侵害についての記述は確認できない |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正状況についての記述は確認できない |
出典
東急不動産が管理するウェブサイトに不正アクセス ↗ scan.netsecurity.ne.jp · 3時間前