株式会社レスキューナウは、利用していたStudio株式会社のクラウド環境において第三者による不正アクセスが発生し、imatomeの「トライアル申込フォーム」に入力された会社名、担当者名、メールアドレスなどの顧客情報が外部に漏洩した可能性があると公表しました。
10/21 報告の TVer の事例と同じく、Studio のクラウド環境への不正アクセスに起因する公表です。同サービスを利用中の組織は影響の確認を推奨します。
攻撃手法(確認済み)
Studio株式会社が提供する外部サービスの脆弱性を悪用した第三者からの不正アクセスにより、クラウド環境内のデータが外部から取得できる状態になっていました。
自組織チェックポイント
自組織が利用している外部サービスやクラウド環境において、脆弱性の修正やアクセス制御が適切に行われているか確認する仕組みがあるか