株式会社アルカディアは10月19日、10月13日に公表した同社が運営する「SpeeCAN RAIDEN」への不正アクセスについて、現時点で判明している事実、影響範囲、対応状況、今後の対応方針について発表した。
同社では10月11日に、「SpeeCAN RAIDEN」への不正アクセスが疑われる不審な挙動を確認しており、10月12日午前3時頃に侵入経路を塞ぐ応急措置を講じるとともに、影響範囲を特定するための調査を開始していた。
同社では、添付ファイルを公開しているメディアサーバに内部のURLにアクセスできるディレクトリパストラバーサルが存在しており、内部ソースファイルが取得されたことで、設定ファイル内のサービス間ログイン用シークレットキーが取得され、第三者からシークレットキーを利用した、アカウントIDへの総当たり攻撃が実施され、ログインされたセッションから内部情報が取得されたという。
