株式会社TVerは、運営に使用しているWebサイト制作サービス「Studio」のクラウド環境において第三者による不正アクセスが発生し、出稿者・出稿希望者向けウェブサイト「TVer広告」のフォームから取得した顧客情報が漏洩した可能性があると発表しました。第三者による実際の情報取得や二次被害は確認されていません。
10/20 報告の FABRIC TOKYO の事例と同じく、「Studio」への不正アクセスに起因する公表です。同サービスを利用中の組織は影響の確認を推奨します。
攻撃手法（確認済み）
サービス提供事業者であるStudio株式会社が利用するクラウド環境に対して、第三者が「Studio」の一部機能の脆弱性を悪用して不正アクセスを行い、内部データを外部から取得できる状態にしていました。
自組織チェックポイント
自組織が利用している外部のクラウドサービスやWebサイト制作サービスにおいて、提供事業者からのセキュリティインシデントに関する通知や脆弱性情報の確認体制があるか
