モバイルオーダーサービスPICKSに不正アクセス 8312人分の個人情報が漏えい

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： PICKS利用者8,312人分の個人情報

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

顧客の個人情報を扱うモバイルオーダー系サービスでは、不正アクセスの検知や認証、アクセス権限の設計を見直す必要性が改めて示された。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	一般利用者向けのモバイルオーダーサービスであり、開発者や運用チームが使う製品ではない
いいえ	基幹インフラ	特定サービス1つの障害であり、ほぼすべてのチームが運用する基幹ソフトウェアではない
いいえ	人気ツール	開発者が広く使う框架やツールではなく、一般消費者向けサービスである
はい	悪用確認済み	scan.netsecurity.ne.jp：PICKSに不正アクセスがあり、実際に侵入が起きたと報じている
いいえ	公開エクスプロイト	scan.netsecurity.ne.jp：エクスプロイトや再現手順が公開されたとの記述はない
いいえ	認証不要のリモート攻撃	scan.netsecurity.ne.jp：侵入経路や攻撃の前提条件についての記載はない
いいえ	完全な乗っ取り	scan.netsecurity.ne.jp：個人情報の漏えいのみが報じられ、コード実行や権限奪取の記載はない
はい	シークレットの流出	scan.netsecurity.ne.jp：8,312人の個人情報が漏えいしたと報じている
いいえ	サプライチェーン	scan.netsecurity.ne.jp：悪意あるコードの配布や正規パッケージの侵害についての記載はない
いいえ	修正なし	scan.netsecurity.ne.jp：修正状況や対策の有無についての記載はない

初出：3時間前 · ソース1件 · 記事ページ · ティアの決め方