D3/100
情報漏えい · 中
ソニー銀行の委託先Securitize Japanに不正アクセス
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ソニー銀行のデジタル証券に関連する委託先システム
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- ソニー銀行の外部委託先であるSecuritize Japanに不正アクセスがあったと報じられた
- 不正アクセスの対象はソニー銀行のデジタル証券に関連する業務である
- 詳細な被害範囲や侵入経路は元記事の要約に含まれていない
なぜ重要か
金融機関の委託先が標的になった事例であり、関連システムを開発・運用する立場では委託先を含めたアクセス管理の見直しが必要になる。ただし現時点では詳細が不明なため、一次情報での確認が求められる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 外部委託先の金融サービスで、ソニー銀行の顧客向けサービスであり開発者向けではない |
| いいえ | 基幹インフラ | ほぼすべてのチームが運用する基幹ソフトウェアではなく、特定企業の委託先サービスである |
| いいえ | 人気ツール | 広く使われる開発技術ではなく、特定の金融機関向けの委託先サービスである |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: 外部委託先Securitize Japanに不正アクセスがあったと報じている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: エクスプロイトや概念実証の公開に関する記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 攻撃経路や認証条件に関する記述はない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: 管理者権限の取得やコード実行に関する記述はない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp: 持ち出されたデータや露出した情報に関する記述はない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 悪意あるコードの配布や正規パッケージの侵害に関する記述はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正の有無やサポート状況に関する記述はない |
タイムライン
scan.netsecurity.ne.jp
ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス
Securitize Japanへの不正アクセスが報じられる
出典
ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス ↗ scan.netsecurity.ne.jp · 4時間前