Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-23
/ 注目事例
注目事例
2026-10-23(金)配信
コロナ、クラウドサービスへの不正アクセスで第2報
株式会社コロナは、利用している外部クラウドサービスへの不正アクセスに関する第2報を公開しました。施工案件に関する情報が流出した可能性があり、氏名や住所など約24,000名分の個人情報および施工関連資料が含まれることが判明しています。特定アカウントの認証情報が漏えいし、多要素認証未設定やパスワードの強度不足もあったとされています。
攻撃手法(確認済み)
外部クラウドサービスの特定アカウントの認証情報が漏えいし、当該アカウントが第三者に利用されてデータがダウンロードされました。また、該当アカウントには多要素認証が設定されておらず、IDとパスワードのみでログイン可能であったほか、パスワードの強度も不十分でした。
攻撃手法(推測)
外部に漏えいした認証情報が不正利用されたことにより発生した可能性が高いと考えられます。(根拠:外部クラウドサービスの特定アカウントの認証情報が漏えいしており、クラウドサービスの操作履歴から当該アカウントを用いたデータのダウンロードを確認したためです。)
自組織チェックポイント
外部クラウドサービスやリモートアクセスのアカウントに多要素認証が設定されているか
十分な強度を持つパスワード運用や定期的な見直しが行われているか
出典:
https://www.corona.co.jp/news/ir/-2-2.html
この日のほかの注目事例
カプコン、不正アクセスで最大約1177万件の情報漏洩
紀宝町、ブラストメール不正アクセスで情報漏洩の可能性
アバハウスインターナショナルに不正アクセス、会員情報流出か
🔄 [続報] リクルート「カーセンサーnet」等で情報漏えいの可能性
変なホテル、外部サービスの不正アクセスで情報流出か
2026-10-23 の内容をすべて読む(全20件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →