D5/100
情報漏えい · 中
SHOGUN BURGER 公式アプリに不正アクセス 顧客情報が漏えい
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： SHOGUN BURGER公式アプリの一部顧客の個人情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- SHOGUN BURGERの公式アプリに不正アクセスがあったことが報じられた
- 一部の顧客の個人情報が漏えいしたとされる
- 報道されている情報は現時点で限られており、被害範囲や原因の詳細は不明である
なぜ重要か
公式アプリで顧客情報を扱う開発者は、認証やアクセス制御、個人情報の保護状況を見直す契機となる。詳細が公表されれば、同様の構成を持つシステムへの影響も判断できる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般向けの飲食店公式アプリであり、開発者や IT 部門が使うソフトウェアではないため |
| いいえ | 基幹インフラ | 飲食チェーンの単一アプリであり、ほぼすべてのチームが運用する基盤ソフトウェアではないため |
| いいえ | 人気ツール | 開発者が広く使う技術ではなく、一般消費者向けの店舗アプリであるため |
| はい | 悪用確認済み | scan.netsecurity.ne.jp：「SHOGUN BURGER公式アプリ」に不正アクセスがあったと報じている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp：エクスプロイトや概念実証が公開されたという記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp：攻撃手法や認証の要否についての記述はない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp：コード実行や管理者権限の取得についての記述はない |
| はい | シークレットの流出 | scan.netsecurity.ne.jp：一部顧客の個人情報が漏えいしたと報じている |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp：正規ソフトウェアへの悪意あるコードの配布についての記述はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp：修正の有無についての記述はない |
出典
「SHOGUN BURGER公式アプリ」に不正アクセス、一部顧客の個人情報の漏えい ↗ scan.netsecurity.ne.jp · 3時間前