> JapanHacked_
[収束][深刻度:中][設定不備]

コナミデジタルエンタテインメント・コナミアミューズメント:クラウド型顧客管理システムの設定不備で、顧客35人のメールアドレスや電話番号などが外部から閲覧

外部クラウド型顧客管理システムの設定不備で、顧客35人分のログインIDやメールアドレスなどが閲覧された。

公表日

2021-03-01

関連組織数

2

漏洩件数(恐れを含む)

35

35

停止期間

不明

何が起きたか

  1. 外部からの指摘で、外部のクラウド型顧客管理システムの設定に不備があると分かった。すぐに設定を変更し、調査を始めた。 [1] [2]

  2. 第三者がデータの一部にアクセスしたと公表した。 [1] [2]

影響

実際にアクセスが確認されたのは35人分だった。内訳は、コナミデジタルエンタテインメントが28人(ログインID5件、メールアドレス19件、電話番号9件)、コナミアミューズメントが7人(ログインID6件、メールアドレス5件、電話番号7件)で、件数には重複がある。 [1]

ログインIDに結び付く氏名や住所は別のシステムで管理していて、流出の可能性はないとしている。設定が不備だった期間やアクセスの回数は、回答を差し控えた。 [2]

対象の顧客には個別に連絡して事情を説明し、監督官庁にも報告した。 [1] [2]

経緯

  1. 検知 2021-01-04
  2. 公表 2021-03-01
  3. 56日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[メールアドレス][電話番号]

関連組織

組織検索で表示

出典

  1. [1][報道]クラウド型顧客管理システム設定不備、コナミグループへ不正アクセスScanNetSecurity · 2021-03-04 08:00
  2. [2][報道]「Salesforce」のアクセス権限設定で不備 - コナミ関連2社Security NEXT · 2021-03-05