> JapanHacked_
[収束][深刻度：大][設定不備]

バンダイ：お客様相談センターのクラウド型営業管理システムの設定不備で、顧客147人の情報が外部から見られたおそれ

2020年12月18日から2021年1月3日にかけて、外部の第三者が顧客情報を見られる状態だった。バンダイとBANDAI SPIRITSの顧客が対象になる。

公表日

2021-01-29

関連組織数

2

漏洩件数（恐れを含む）

147

147

停止期間

不明

何が起きたか

  1. この日から2021年1月3日まで、お客様相談センターの顧客情報を、外部の第三者が見られる状態だった。 [1] [2]

  2. 社外の人から、バンダイのセキュリティ対応チームBN-CSIRTにメールで、システムの不備が指摘された。 [1] [2]

  3. 調査を始めた。 [1]

  4. お客様相談センターの受け付けを止めた。 [1]

  5. 外部からアクセスされた可能性が確認された。 [1]

  6. 公表した。 [1] [2] [4]

影響

対象は、バンダイとBANDAI SPIRITSの顧客あわせて147人。氏名、住所、電話番号、メールアドレス、対応記録が外部に出たおそれがある。原因は、クラウド型営業管理システムのセキュリティ設定の不備とされ、システムを止めた。顧客への被害は確認されていない。 [1] [2] [4]

日経クロステックは、このシステムがセールスフォースのクラウド型営業管理システムとみられるとした。 [4]

経緯

  1. 発生 2020-12-18
  2. 検知 2021-01-03
  3. 公表 2021-01-29
  4. 42日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]相談窓口の顧客情報に外部アクセス、設定不備で - バンダイSecurity NEXT · 2021-02-03
  2. [2][報道]バンダイグループお客様相談センターに不正アクセス、クラウド型営業管理システムのセキュリティ設定不備を突くScanNetSecurity · 2021-02-01 08:00
  3. [3][報道]セールスフォース設定不備、バンダイや政府観光局でも日本経済新聞 · 2021-02-02
  4. [4][報道]セールスフォース製品「設定不備」による不具合続々、バンダイや日本政府観光局でも日経クロステック · 2021-02-01