KCI-20180629-01 のバックアップ(No.2)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• 現在との差分 - Visual を表示
• ソース を表示
• KCI-20180629-01 へ行く。
  • 1 (2018-09-27 (木) 11:34:38)
  • 2 (2018-10-14 (日) 11:37:19)

KCI-20180629-01 I-I-S-C Typeformのバックアップデータ漏えい

識別コード	KCI-20180629-01
対象クラウドサービス	Typeform
攻撃カテゴリ	I(情報漏えい)
STRIDE	I(情報漏えい)
データタイプ	I(個人情報)
件数	S(10,001件以上)
責任主体	C(クラウドサービスプロバイダー)
主な原因	バックアップデータが保存されたサーバーに不正アクセス
概要	バックアップデータが保存されたサーバーに不正アクセスを受け、情報漏えいが発生した。また、保存されているデータは暗号化されていなかった。日本の企業もいくつかTypeformを利用していたところがあり、情報漏えいが発生した。
参考	Our June 2018 data breach & what it means for you Data leak in the website of surveys Typeform Typeform Announces Breach After Hacker Grabs Backup File Surveys-as-a-service outfit Typeform spilled a backup from May Typeform data breach hits thousands of survey accounts Check Your Accounts: Typeform Announces Breach, Affected Organizations Pile Up Typeform leaks user data due to security breach Breach of Typeform back up file – which included some elector data Typeform社不正アクセス被害により情報漏洩の可能性、株式会社Cogent Labs お客様情報流出の可能性に関するご報告とお詫び Z会子会社が情報漏洩の可能性、アンケートシステム委託先が不正アクセス被害

時系列

1. 20180627 不正アクセスによる情報漏えい発生。
2. 20180629 情報を公開