JNSAの理解度チェックサービスに不正アクセス最大1万5128件の情報流出の恐れ

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：同サービスの利用者最大1万5128件の個人情報

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

同サービスを利用した開発者や社員は、登録した個人情報が流出した可能性があることを前提に、JNSAが公表する続報で対象範囲を確認する必要がある。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	一般向けの情報セキュリティ理解度チェックサービスで、開発や運用に使うツールではない
いいえ	基幹インフラ	単一団体が運営する学習向けサービスであり、基幹インフラソフトウェアではない
いいえ	人気ツール	特定団体が運営するニッチなサービスで、広く使われる開発技術ではない
はい	悪用確認済み	CNET Japan：JNSAのサービスが不正アクセスを受けたと発表された
いいえ	公開エクスプロイト	CNET Japan：公開された攻撃手法や概念実証に関する記述はない
いいえ	認証不要のリモート攻撃	CNET Japan：攻撃経路や必要な認証の条件は報じられていない
いいえ	完全な乗っ取り	CNET Japan：管理者権限の奪取やコード実行は報じられていない
はい	シークレットの流出	CNET Japan：最大1万5128件の個人情報が漏えいした恐れがあると発表された
いいえ	サプライチェーン	CNET Japan：正規ソフトウェアの配布経路が侵害されたという報道はない
いいえ	修正なし	CNET Japan：サービスを停止し原因を調査中とあり、修正状況の記述はない

初出：2日前 · ソース2件 · 記事ページ · ティアの決め方