kintoneに連携「kMailer」で不具合、送信ログとして別顧客の情報が流出 | ScanNetSecurity
2024.07.15(月)

kintoneに連携「kMailer」で不具合、送信ログとして別顧客の情報が流出

トヨクモ株式会社は1月8日、同社が提供するkMailerにて同サービスを契約する別の同社顧客の認証情報を使用してメール送信する不具合があり、メール送信時の顧客情報の一部がログ情報として流出した可能性が判明したと発表した。

インシデント・事故
公式サイト
  • 公式サイト
  • リリース(kMailerによる情報流出に関するお知らせとお詫び)
  • リリース(流出した可能性があるお客様情報)
  • リリース(不具合の発生認識と対応の経緯)
  • リリース(本件による当社の業績への影響)
トヨクモ株式会社は1月8日、同社が提供するkMailerにて同サービスを契約する別の同社顧客の認証情報を使用してメール送信する不具合があり、メール送信時の顧客情報の一部がログ情報として流出した可能性が判明したと発表した。同社が提供するkMailerは、サイボウズ株式会社のkintoneに連携するメール送信システムで、kintoneで管理する詳細情報を引用しながらメール送信が可能。

1月7日午後4時51分に、同社に対し取引先からSendGridの認証情報が意図せず共有・混在している可能性があると連絡があり調査したところ、SMTP設定の「サーバー名」「ポート番号」「通信の暗号化方式」「ユーザー名」が同じ顧客がいた場合に不具合が発生することを確認、同日午後9時30分に不具合解決のため緊急メンテナンスを実施した。

不具合の現象としては、kMailerのSMTPサーバ設定として、SendGridの二要素認証設定をしている同社顧客と1分単位で同じ時刻にメールを送信した場合、同社顧客の認証情報を利用しメールを送信した可能性があるというもの。同社顧客 最大7社のSendGrid内に、メール送信のログ情報として顧客情報が流出した可能性がある。

流出した可能性があるのは、最大7社の宛先メールアドレス、メール件名、受信者IPアドレス・ユーザーエージェント、受信ステータス、SendGridの設定でOpen Tracking 機能が有効で送ったメールがHTMLメール時に開封されたか、SendGridの設定でClick Tracking 機能が有効な場合はクリックされたURLを含むSendGrid内のActivity情報で、最大1,948件のメール送信が行われている。

同社では今後、より一層の管理体制の強化に努めるとのこと。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

    NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

  2. パルグループのサーバに不正アクセス、ポイント反映に影響

    パルグループのサーバに不正アクセス、ポイント反映に影響

  3. イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

    イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

  4. 駒井ハルテックで不正アクセスによるシステム障害、一部業務データが暗号化されアクセス不能な状況に

  5. 車の屋根の上に個人情報記載名簿を載せ発進・紛失(高岡市)

  6. 東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

  7. 契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

  8. 「ロート製薬オンラインショップ」への不正ログインと不正注文が発生

  9. 「ポイントインカム」に不正ログイン、第三者のポイント交換確認(ファイブゲート)

  10. トヨタモビリティサービスの「Booking Car」を利用していた企業等のメールアドレスが漏えいした可能性、AWSアクセスキーの不適切な取り扱いが原因

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×