KCI-20180704-01 のビジュアル編集 Top > KCI-20180704-01 <h2 id="p27fa8ad">KCI-20180704-01 TIE-I-S-C フレーバーライフ 不正侵入による情報漏えいとログ削除</h2><div class="ie5"><table class="style_table table_align_left" cellspacing="1" border="0"><tbody><tr><td class="style_td" _hspace="0" _fspace="0">識別コード</td><td class="style_td" _hspace="0" _fspace="0">KCI-20180704-01</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">対象クラウドサービス</td><td class="style_td" _hspace="0" _fspace="0">フレーバーライフ(オンラインショップ)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">攻撃カテゴリ</td><td class="style_td" _hspace="0" _fspace="0">I(情報漏えい)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">STRIDE</td><td class="style_td" _hspace="0" _fspace="0">T(改ざん),I(情報漏えい),E(権限の昇格)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">データタイプ</td><td class="style_td" _hspace="0" _fspace="0">I(個人情報)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">件数</td><td class="style_td" _hspace="0" _fspace="0">S(11,156件)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">責任主体</td><td class="style_td" _hspace="0" _fspace="0">C(クラウドサービスプロバイダー)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">主な原因</td><td class="style_td" _hspace="0" _fspace="0">顧客が入力可能なコンテンツから不正侵入</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">概要</td><td class="style_td" _hspace="0" _fspace="0">顧客が入力可能なコンテンツからサーバーに不正侵入し、個人情報の収集とアクセスログの削除を実施。</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">参考</td><td class="style_td" _hspace="0" _fspace="0"><a href="https://cybersecurity-jp.com/news/25696">サイバー攻撃で個人情報1万1千件超が流出の可能性、フレーバーライフ</a><br /><a href="https://www.flavorlife.co.jp/20180723owabi.html">弊社提携外部サーバーへの不正侵入及び情報流出に関するお詫び</a><br /><a href="https://www.flavorlife.co.jp/emergency2.html">弊社提携外部サーバーへの不正侵入について</a><br /><a href="http://www.security-next.com/095477">通販サイトに不正アクセス、顧客情報流出の可能性 - フレーバーライフ社</a></td></tr></tbody></table></div> *KCI-20180704-01 TIE-I-S-C フレーバーライフ 不正侵入による情報漏えいとログ削除 [#p27fa8ad] |識別コード|KCI-20180704-01| |対象クラウドサービス|フレーバーライフ(オンラインショップ)| |攻撃カテゴリ|I(情報漏えい)| |STRIDE|T(改ざん),I(情報漏えい),E(権限の昇格)| |データタイプ|I(個人情報)| |件数|S(11,156件)| |責任主体|C(クラウドサービスプロバイダー)| |主な原因|顧客が入力可能なコンテンツから不正侵入| |概要|顧客が入力可能なコンテンツからサーバーに不正侵入し、個人情報の収集とアクセスログの削除を実施。| |参考|[[サイバー攻撃で個人情報1万1千件超が流出の可能性、フレーバーライフ>https://cybersecurity-jp.com/news/25696]]&br;[[弊社提携外部サーバーへの不正侵入及び情報流出に関するお詫び>https://www.flavorlife.co.jp/20180723owabi.html]]&br;[[弊社提携外部サーバーへの不正侵入について>https://www.flavorlife.co.jp/emergency2.html]]&br;[[通販サイトに不正アクセス、顧客情報流出の可能性 - フレーバーライフ社>http://www.security-next.com/095477]]| *時系列 [#m7afda71] +2018/06/27 攻撃が開始される +2018/06/28 データアクセスに関する最高権限を取得。サーバー停止とデータ改ざん実施。個人情報保護委員会に1次報告。 +2018/07/01 警察に被害届提出 +2018/07/04 情報を公開 ---- #scomment(./コメント,30); ページの更新 通常編集モードに切り替える データ参照プラグイン 入力支援ツールを表示 ▼参照先ページ選択：データを表示 元データの書式（インラインプラグイン）を継承する
