> JapanHacked_
[収束][深刻度:大][設定不備]

クオリティア:製品開発の委託先が問い合わせメール1,292件を外部のオンラインサービスで誰でも見られる状態にした

委託先の担当者の不注意で、客とやり取りしたサポートのメールが外部サービスに公開状態でアップロードされた。

公表日

2020-10-20

関連組織数

1

漏洩件数(恐れを含む)

1292

1,292

停止期間

不明

何が起きたか

  1. 昼ごろ、一部機能の研究開発を頼んでいた委託先の担当者が、カスタマーサポートで客とやり取りしたメールを、関係者以外も見られる状態で外部のオンラインサービスに上げた。 [1]

  2. 16時ごろ、そのサービスの閲覧者から指摘を受けて分かった。 [1]

影響と対応

メールアドレスやニックネームなどを含むメール1,292件が一時見られる状態だった。委託先に公開を止めさせ、10月16日時点で見られない状態になっている。対象の客にも対応するとした。 [1]

経緯

  1. 発生 2020-09-14
  2. 検知 2020-09-18
  3. 公表 2020-10-20
  4. 36日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[メールアドレス][氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]問合メールが流出、製品開発の委託先で - クオリティアSecurity NEXT · 2020-10-20