KCI-20180629-01

KCI-20180629-01 I-I-S-C Typeformのバックアップデータ漏えい

識別コード	KCI-20180629-01
対象クラウドサービス	Typeform
攻撃カテゴリ	I(情報漏えい)
STRIDE	I(情報漏えい)
データタイプ	I(個人情報)
件数	S(10,001件以上)
責任主体	C(クラウドサービスプロバイダー)
主な原因	バックアップデータが保存されたサーバーに不正アクセス
概要	バックアップデータが保存されたサーバーに不正アクセスを受け、情報漏えいが発生した。また、保存されているデータは暗号化されていなかった。日本の企業もいくつかTypeformを利用していたところがあり、情報漏えいが発生した。
参考	Our June 2018 data breach & what it means for you Data leak in the website of surveys Typeform Typeform Announces Breach After Hacker Grabs Backup File Surveys-as-a-service outfit Typeform spilled a backup from May Typeform data breach hits thousands of survey accounts Check Your Accounts: Typeform Announces Breach, Affected Organizations Pile Up Typeform leaks user data due to security breach Breach of Typeform back up file – which included some elector data Typeform社不正アクセス被害により情報漏洩の可能性、株式会社Cogent Labs お客様情報流出の可能性に関するご報告とお詫び Z会子会社が情報漏洩の可能性、アンケートシステム委託先が不正アクセス被害 アンケートシステムに不正アクセス、個人情報が流出 - Z会グループ会社

時系列

1. 20180627 不正アクセスによる情報漏えい発生。
2. 20180629 情報を公開