D5/100
情報漏えい · 高
ソニー生命のWebサービスに不正アクセス 約38.5万件漏えい
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： メディケア生命保険の契約者等約38.5万件の個人情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- ソニー生命のお客さまWebサービスに不正アクセスがあったと報じられた
- メディケア生命保険の契約者等約38.5万件の情報が漏えいした
- 記事の情報源は見出しと本文の要約のみで、詳細な原因や被害範囲は確認できない
なぜ重要か
個人情報を扱うWebサービスでは、不正アクセスの検知やアカウント認証の強化が重要になる。大規模な情報漏えいは、同種サービスを開発・運用する側にとっても対策の見直し材料となる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | ソニー生命の顧客向けWebサービスであり、IT業界外の企業の顧客被害にあたる。 |
| いいえ | 基幹インフラ | 特定企業の顧客向けWebサービスの侵害であり、基幹インフラソフトウェアの問題ではない。 |
| いいえ | 人気ツール | 広く使われる開発技術やツールではなく、一社の顧客向けサービスに関する事案である。 |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: ソニー生命のWebサービスに不正アクセスがあり、実際に情報が漏えいしたと報じている。 |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 悪用手段や公開されたエクスプロイトについての記述はない。 |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 攻撃経路や認証の要否についての記述はない。 |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: コード実行や管理者権限の取得についての記述はなく、情報漏えいが報じられているのみである。 |
| はい | シークレットの流出 | scan.netsecurity.ne.jp: メディケア生命保険の契約者等、約38.5万件の情報が漏えいしたと報じている。 |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 正規ソフトウェアの配布経路を通じた悪意あるコードの配布についての記述はない。 |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 修正の有無や脆弱性の詳細についての記述はない。 |
出典
ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい ↗ scan.netsecurity.ne.jp · 4時間前