セキュリティファンスコア 5 · ティア D
FABRIC TOKYOの検証用システムに不正アクセス 予約者699名の情報が流出した恐れ
要点
- FABRIC TOKYOは11月11日、検証用システムで使っていたアクセスキーが外部委託先から流出した可能性が高いと発表した
- 第三者による検証用システムへの不正アクセスを確認したという
- 対象は2021年5月から7月の予約データに含まれる699名分の情報で、流出の恐れがあるとされる
なぜ重要か
検証用環境であっても、外部委託先に渡したアクセスキーが流出すると本番に近いデータへの侵入経路になりうる。委託先が扱う認証情報の管理と、検証環境に実データを置かない運用を見直す必要がある。
影響を受ける人
- 2021年5月から7月にFABRIC TOKYOで予約した699名
- 外部委託先に検証用システムの認証情報を渡している開発チーム
FABRIC TOKYOは11月11日、検証用システムで使っていたアクセスキーが外部委託先から流出した可能性が高く、第三者による不正アクセスを確認したと発表した。対象は2021年5月から7月の予約データに含まれる699名 […]
タイムライン
FABRIC TOKYOが検証用システムへの不正アクセスと情報流出の恐れを発表
サイバーセキュリティ.com
FABRIC TOKYOの検証用システムに不正アクセス 予約者699名の情報が流出した恐れ