> JapanHacked_
[収束][深刻度：重大][不正侵入]

キッチハイク：食べ歩きアプリの会員情報が流出、最大11万6千人分

外部の専門家の指摘で発覚した。バックアップを置いた外部のサーバーに入られ、氏名やメールアドレスなどが流出した。

公表日

2020-07-24

関連組織数

1

漏洩件数（恐れを含む）

11.7万

116,863

停止期間

不明

何が起きたか

  1. 外部のセキュリティ専門家から、インシデントの疑いを知らされた。同じ日に調べ始めた。 [2]

  2. 利用者にパスワードを変えるよう呼びかけるメールを送った。 [2]

  3. 新規の登録を止めた。この日、警察と情報処理推進機構にも届けた。 [2]

  4. サービス全体を止めてサーバーを入れ替えた。 [2]

  5. 入れ替えを終えてサービスを再開した。 [2]

  6. 公表した。 [1] [2]

  7. 第3報で、対象を最大約11万7千人と示した。 [3]

  8. 最終報告。バックアップのデータを置いた外部のサーバーに不正にアクセスされていたとした。 [4]

影響

最大116,863人分の氏名、メールアドレス、ハッシュ化されたパスワード、電話番号が流出した。カードの情報は持っていない。 [3] [4]

経緯

  1. 検知 2020-07-16
  2. 公表 2020-07-24
  3. 8日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][メールアドレス][ID・パスワード][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]グルメアプリに不正アクセスの可能性 - ユーザー情報流出かSecurity NEXT · 2020-07-29
  2. [2][報道]不正アクセスでユーザー情報が流出、対策としてサーバリプレイスを実施（キッチハイク）ScanNetSecurity · 2020-07-30 08:00
  3. [3][報道]グルメ情報サイト「キッチハイク」11万件超のユーザー情報流出かサイバーセキュリティ.com · 2020-08-20
  4. [4][報道]食べ歩きアプリ会員情報の流出、バックアップデータを保存する外部サーバへの不正アクセスが判明（キッチハイク）ScanNetSecurity · 2020-09-03 08:00