B45/100
情報漏えい · 中
JALの委託先Amadeusに不正アクセス 予約情報の一部が参照された形跡
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： Amadeusを経由してJALの予約情報を扱う利用者
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- JALの委託先であるAmadeus社に不正アクセスがあったことが報じられた
- 予約情報の一部が外部から参照された形跡が確認された
なぜ重要か
外部委託先を経由して予約情報が参照された事例であり、外部サービスと連携するシステムでは委託先のアクセス管理やログ監視を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | 航空会社が業務で使う予約基盤SaaSであるため、運用するIT部門に影響する |
| いいえ | 基幹インフラ | 特定の業界向けの予約システムであり、ほぼすべてのチームが運用するソフトウェアではない |
| いいえ | 人気ツール | 一般の開発者が使う開発技術ではなく、航空・旅行業界向けのニッチな業務システムである |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: JAL委託先Amadeus社に不正アクセスがあったと報じている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 公開された攻撃手順や概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 攻撃経路や認証の要否についての記述はない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: コード実行や管理者権限の奪取については報じていない |
| はい | シークレットの流出 | scan.netsecurity.ne.jp: 予約情報の一部が外部から参照された形跡があると報じている |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 正規ソフトウェアやパッケージの配布経路が侵害されたという記述はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正版や修正状況についての記述はない |
タイムライン
scan.netsecurity.ne.jp
JAL 委託先 Amadeus社に不正アクセス、予約情報の一部が外部から参照された形跡
JAL委託先Amadeus社への不正アクセスが報じられる
出典
JAL 委託先 Amadeus社に不正アクセス、予約情報の一部が外部から参照された形跡 ↗ scan.netsecurity.ne.jp · 3時間前