> JapanHacked_
[収束][深刻度:大][設定不備]

道新サービスセンター:委託先の技術者がGitHubの公開設定を誤り、個人情報15,599件を含む取引先情報が4か月閲覧可能に

道新サービスセンターの委託先が、ソースコードと取引先情報28,515件(個人情報15,599件)を誤って公開した。

公表日

2020-03-26

関連組織数

1

漏洩件数(恐れを含む)

2.9万

28,515

停止期間

不明

何が起きたか

  1. 委託先の技術者が、ソフトウェア開発の共有サービスで作業する際、同社のソースコードと取引先情報を外から見られる設定にした。 [1]

  2. 委託先の別の技術者が気づき、同日に外から見られない設定に戻した。委託先から同社への報告はなかった。 [1]

  3. 同社の社員が、取引先情報が公開されていたとの情報を知り、委託先に問い合わせた。委託先の調べと記録から流出がわかった。 [1]

  4. 公表。 [1]

影響

法人と個人の取引先情報{n:28515}件が見られる状態だった。そのうち15,599件は、氏名、住所、電話番号、メールアドレスなどを含む個人情報だった。 [1]

経緯

  1. 発生 2019-10-07
  2. 検知 2020-03-13
  3. 公表 2020-03-26
  4. 171日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

サプライチェーンへの影響

このサイトに掲載している組織数
1

関連組織

組織検索で表示

出典

  1. [1][報道]GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に(道新サービスセンター)ScanNetSecurity · 2020-03-30 08:00