> JapanHacked_
[収束][深刻度:重大][不明]

パナソニック システムソリューションズ ジャパン:取引先向け会員サイトのログイン情報約4,300件が流出、約4,000件が会員のものと一致

取引先向けの会員制サイトのメールアドレスとパスワードが流出した。サイトと同じ環境の複数のサービスも止めた。

公表日

2020-11-30

関連組織数

1

漏洩件数(恐れを含む)

4300

4,300

停止期間

不明

何が起きたか

  1. 夕方、ログイン情報約4,300件が流出したおそれがあるとの情報を受け、取引先向けの会員サイト「パートナーDIRECT」を止めた(ScanNetSecurityは閉鎖を18日とする)。 [1] [2]

  2. 二次流出を避けるため、同じ環境で提供していた複数のサービスも止めた。 [1] [2]

  3. 流出を公表した。流出したデータを調べたところ、約4,000件が会員のメールアドレスとパスワードに一致した。 [1] [2]

影響と対応

流出したのは、サイトにログインするためのメールアドレスとパスワードで、約4,300件のうち約4,000件が会員のものと一致した。同社は、他のサイトで同じIDとパスワードを使っている場合は変更するよう呼びかけ、経緯と原因は調査中とした。 [1] [2]

Security NEXTの取材に、同社は情報を知った経緯についてコメントを避け、パスワードを不可逆に変換して保存していたかどうかにも答えていない。 [1]

経緯

  1. 発生 2020-11-17
  2. 公表 2020-11-30
  3. 13日

攻撃・原因の概要

攻撃手法
[不明]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[メールアドレス][ID・パスワード]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]法人パートナー向けサイトでアカウント情報が流出か - パナソニック関連会社Security NEXT · 2020-12-03
  2. [2][報道]パナソニック「パートナーDIRECT」の情報流出、約4,000件が会員情報と一致ScanNetSecurity · 2020-12-03 08:00