KCI-20180605-01 のバックアップ(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• 現在との差分 - Visual を表示
• ソース を表示
• KCI-20180605-01 へ行く。
  • 1 (2018-10-14 (日) 11:34:53)

KCI-20180605-01 I-I-S-C 脆弱性を攻撃され、情報漏えいが発生

識別コード	KCI-20180605-01
対象クラウドサービス	キルフェボン WEB STORE
攻撃カテゴリ	I(情報漏えい)
STRIDE	I(情報漏えい)
データタイプ	I(個人情報)
件数	S(37,149件)
責任主体	C(クラウドサービスプロバイダー)
主な原因	Webサイトの脆弱性
概要	Webサイトの脆弱性を攻撃され、個人情報(メールアドレスとパスワード)の漏えいが発生。また、海外のサイトに漏えいしていることが確認されている。
参考	メールアドレスおよびパスワード情報流出に関するお詫びとご報告 不正アクセスの影響でWEBショップが停止、サイバー攻撃で発生する損害とは WEBサイトの脆弱性で3万7千件超の個人情報漏洩、キルフェボンが詳細報告

時系列

1. 2018/06/04 外部機関より情報漏えいの可能性を指摘され、調査開始。
2. 2018/06/05 情報を公開
3. 2018/06/07 警察に連絡
4. 2018/06/11 詳細情報を公開