> JapanHacked_
[収束][深刻度：重大][不正侵入]

Peatix Japan：イベント管理サービス「Peatix」に不正アクセス、最大677万件の会員情報が流出

10月16日から17日に会員情報が不正に引き出された。氏名、メールアドレス、暗号化されたパスワードなどが含まれる。

公表日

2020-11-17

関連組織数

1

漏洩件数（恐れを含む）

677万

6,770,000

停止期間

不明

何が起きたか

  1. この日から17日にかけて、第三者が不正にアクセスし、会員情報を引き出した。 [1] [2]

  2. 会員情報が不正に引き出されたという情報を受け取り、調べ始めた。 [1]

  3. 調査会社の調べで、会員情報の流出が確認された。 [3] [4]

  4. データベースの安全対策を強め、流出につながった経路を断った。 [3] [4]

  5. すべての会員のパスワードを無効にした。 [3] [4]

  6. 最大677万件の会員情報が流出したと公表した。 [1]

  7. すべての会員へのメール連絡を始めた。23日までに完了した。 [3] [4]

  8. 調査の結果を公表した。攻撃者も侵害の方法も特定できなかった。 [3] [4]

影響と対応

流出したのは、氏名、メールアドレス、暗号化したパスワード、表示名、言語、国、タイムゾーンなどで、10月17日より前に登録したすべての会員が対象になる。クレジットカード情報や銀行口座は含まれないとした。 [1] [2]

全会員のパスワードを無効にし、ログインするときに再設定するよう求めた。 [1]

調査では、SQLインジェクション、DoS攻撃、マルウェアの形跡は見つからなかった。10月18日より後に不正なアクセスはなかった。 [3] [4]

経緯

  1. 発生 2020-10-16
  2. 公表 2020-11-17
  3. 32日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][メールアドレス][ID・パスワード]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「Peatix」に不正アクセス - 最大677万件の個人情報が流出Security NEXT · 2020-11-17
  2. [2][公式発表]【Peatix不正アクセス事象】よくいただくご質問とその回答Peatix Japan
  3. [3][報道]Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定Security NEXT · 2020-12-18
  4. [4][報道]「Peatix」不正アクセス 調査結果公表：攻撃者属性や具体的攻撃方法 特定できずScanNetSecurity · 2020-12-18 08:05