D3/100
情報漏えい · 中
NTTデータの委託先に不正アクセス 社債購入者向け特典サービスが停止
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： NTTデータの委託先を通じて特典サービスを利用する社債購入者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- NTTデータの委託先で不正アクセスが発生したと報じられた
- 社債購入者への特典付与を支援する「STdirectServices」のサービスが停止された
- 報道ベースの情報で、被害範囲や原因の詳細は記事の範囲では確認できない
なぜ重要か
業務で外部委託先のサービスに依存するシステムでは、委託先のセキュリティ侵害がそのまま自社サービスの停止につながる。依存先の停止時の代替手段と影響範囲を事前に確認しておく必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 開発ツールではなく、社債購入者向け特典サービスの委託運用であり、開発者や運用チームが使うソフトウェアではないため。 |
| いいえ | 基幹インフラ | 全チームが運用する基幹ソフトウェアではなく、特定企業の委託先システムに関する事案であるため。 |
| いいえ | 人気ツール | 広く使われる開発技術や製品ではなく、社債購入者向けの特典付与を支援するサービスであるため。 |
| はい | 悪用確認済み | scan.netsecurity.ne.jp：NTTデータの委託先に不正アクセスがあったと報じている。 |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp：公開された攻撃コードや概念実証についての記述はない。 |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp：攻撃経路や必要な認証条件についての記述はない。 |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp：管理者権限の取得やコード実行があったとは書かれていない。 |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp：不正アクセスとサービス停止は報じられているが、情報が持ち出されたとの記述はない。 |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp：正規のパッケージや更新を通じた悪意あるコードの配布は報じられていない。 |
| いいえ | 修正なし | scan.netsecurity.ne.jp：脆弱性のある製品として修正の有無は報じられていない。 |
出典
NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止 ↗ scan.netsecurity.ne.jp · 3時間前