ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず（ベーシック） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.19（木）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず（ベーシック）

Webマーケティング用のプラットフォーム等を提供する株式会社ベーシックは1月24日、2018年12月20日に発表した「不正アクセスによる一部データ流出の可能性に関するお詫びとお知らせ（第一報）」の詳細調査の結果を公表した。

インシデント・事故 インシデント・情報漏えい
Webマーケティング用のプラットフォーム等を提供する株式会社ベーシックは1月24日、2018年12月20日に発表した「不正アクセスによる一部データ流出の可能性に関するお詫びとお知らせ（第一報）」の詳細調査の結果を公表した。

これは2018年9月17日から12月6日にかけて同社の保有するサーバへの不正アクセスと顧客情報流出の可能性が判明したため、昨年12月20日にその旨を公表し、発生の原因について第三者機関によるフォレンジック調査と社内調査の結果を最終報として発表したもの。

第一報では2018年9月26日午前1時26分に、同社が利用しているクラウドサービス（AWS）への不正アクセスがあり、「ferret One」「マケスト」「ferret」の顧客情報のバックアップデータ等に攻撃者がアクセス可能な状態であったため、不正アクセスの経路遮断とセキュリティ強化などの対策を講じた上で、12月12日から第三者機関によるフォレンジック調査と社内調査を進めると発表していたが、今回の調査結果で、同社が管理する顧客情報のファイルが流出した痕跡は確認されなかった。

第三者機関によるフォレンジック調査と社内調査は、不正利用されたAWSアクセスキーの流出経路と当該不正アクセスの被害範囲の特定の2点を目的に行われた。

そのうちAWSアクセスキーの流出経路について、AWSアクセスキーを知り得た同社従業員のPC27台のマルウェア感染痕跡を確認したが感染は認められず、不正利用されたAWSアクセスキーは同社27名の従業員でSlack共有が行われていたことをSlackログにて確認した。

また不正利用されたAWSアクセスキー以外の同社が保有するAWSアクセスキーについて不正利用の痕跡は認められず、アクセス元についてはアメリカ、チュニジアなどのIPアドレスからの不正アクセスのログを確認した。

顧客情報流出については、ECサーバ、S3サーバ内のデータダウンロード履歴を確認したが、情報流出の痕跡は確認されなかった。

現在のところ、不正アクセスによる顧客情報を利用された可能性や被害報告等も確認されていない。

同社では再発防止のために、AWSへのアクセスは指定IPアドレスからの接続に限定、AWSアクセスキーの権限を必要最低限に限定、不要なアカウントの棚卸しと削除、バックアップデータの暗号化、あWSアクセスキーの利用ログを詳細に監視する等の対策を実施した。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN） 画像

リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN）
「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN） 画像

「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN）
LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN） 画像

LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN）
Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA） 画像

「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA）
マイクロソフトが月例セキュリティ情報を公開、15製品を更新（IPA、JPCERT/CC） 画像

マイクロソフトが月例セキュリティ情報を公開、15製品を更新（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム） 画像

「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム）
委託元の顧客データを誤って他の委託元へ誤送信（トップライン） 画像

委託元の顧客データを誤って他の委託元へ誤送信（トップライン）
委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県） 画像

委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県）
委託業者が誤って別の患者情報が記載された診療明細書等を交付（新潟県） 画像

委託業者が誤って別の患者情報が記載された診療明細書等を交付（新潟県）
「Naturas Psychos Product」が偽の決済画面へ誘導される改ざん被害、カード情報が流出（ハーバルインデックス） 画像

「Naturas Psychos Product」が偽の決済画面へ誘導される改ざん被害、カード情報が流出（ハーバルインデックス）
「JTAS Store」に不正アクセス、最大228件のカード情報が流出（日本関税協会） 画像

「JTAS Store」に不正アクセス、最大228件のカード情報が流出（日本関税協会）

調査・レポート・白書 記事一覧へ

ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア） 画像

ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア）
国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」（イード） 画像

国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」（イード）
標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ） 画像

標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ）
ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー） 画像

ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー）
DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ） 画像

DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ）
盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ） 画像

盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ）

研修・セミナー・カンファレンス 記事一覧へ

13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ） 画像

13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ）
EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike） 画像

EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike）
「CODE BLUE」全25セッションの講演者が決定（CODE BLUE実行委員会） 画像

「CODE BLUE」全25セッションの講演者が決定（CODE BLUE実行委員会）
高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法 画像

高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法
ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア） 画像

ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア）
中国テンセント社 セキュリティ研究所、iPhone の顔認証 Face ID をハッキング 画像

中国テンセント社 セキュリティ研究所、iPhone の顔認証 Face ID をハッキング

製品・サービス・業界動向 記事一覧へ

タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会） 画像

タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会）
オンライン詐欺を即時検知、EC加盟店向けサービス（マクニカネットワークス） 画像

オンライン詐欺を即時検知、EC加盟店向けサービス（マクニカネットワークス）
ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム（日本IBM） 画像

ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム（日本IBM）
OTネットワークを可視化しセキュリティリスクを監視（NRIセキュア） 画像

OTネットワークを可視化しセキュリティリスクを監視（NRIセキュア）
Cortex XDRを利用したMDRサービスを提供開始（パロアルトネットワークス、インフォセック） 画像

Cortex XDRを利用したMDRサービスを提供開始（パロアルトネットワークス、インフォセック）
制御システム向け「CyberX Platform」販売開始、日本独自プロトコルにも対応（東芝デジタルソリューションズ） 画像

制御システム向け「CyberX Platform」販売開始、日本独自プロトコルにも対応（東芝デジタルソリューションズ）

おしらせ 記事一覧へ

編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×