D3/100
情報漏えい · 中
Qoo10で不正アクセス 個人情報漏えいのおそれ
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： Qoo10の利用者の個人情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- Qoo10で不正アクセスがあり、個人情報が漏えいしたおそれがあるという
- 漏えいのおそれがあるのは氏名や住所のほか、住所の地理座標や顧客が任意で入力した身体的特徴などだという
- 記事の範囲では、漏えいの対象件数や具体的な時期は確認できない
なぜ重要か
住所の地理座標や身体的特徴のような機微性の高い情報を任意項目として扱うサービスでは、保存範囲や保持期間を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | Qoo10は一般消費者向けのネットショッピングサービスであり、開発者や運用チームの業務用ソフトウェアではない |
| いいえ | 基幹インフラ | ネットショッピングサービスの侵害であり、ほぼすべてのチームが運用する基幹インフラソフトウェアではない |
| いいえ | 人気ツール | 広く使われる開発技術やツールではなく、消費者向けECサービスの事案である |
| はい | 悪用確認済み | ITmedia NEWS: Qoo10で不正アクセスが発生し、個人情報漏えいのおそれがあると報じている |
| いいえ | 公開エクスプロイト | ITmedia NEWS: 公開されたエクスプロイトや概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | ITmedia NEWS: 攻撃経路や必要な認証条件についての記述はない |
| いいえ | 完全な乗っ取り | ITmedia NEWS: コード実行や管理者権限の取得についての記述はない |
| いいえ | シークレットの流出 | ITmedia NEWS: 氏名や住所などが漏えいする可能性があると報じるが、持ち出しは確定していない |
| いいえ | サプライチェーン | ITmedia NEWS: 正規ソフトウェアやパッケージを通じた悪意あるコードの配布についての記述はない |
| いいえ | 修正なし | ITmedia NEWS: 修正の有無や対応状況についての記述はない |
出典
「Qoo10」不正アクセス、個人情報漏えい 「住所の地理座標」や「身体的特徴」も対象の可能性 ↗ ITmedia NEWS 最新記事一覧 · 1時間前