> JapanHacked_
[収束][深刻度:重大][不正侵入]

ユキヤマ:スキー場の滑走記録アプリ「yukiyama」が不正アクセスを受け、全ユーザーの画像と滑走ログが削除され、復旧できず

外部ストレージのサーバから、3月25日以前の全ユーザーの画像と滑走ログのファイルが削除された。個人情報は流出していない。

公表日

2021-03-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. アプリが正常に使えなくなる事象が起き、外部から不正アクセスがあって、外部ストレージのサーバにあるファイルが削除されたと分かった。公表した。サービスはこの日の夜に復旧した。 [1] [2]

  2. アプリの復旧を知らせた。 [1]

影響

消えたのは、2021年3月25日以前に投稿された全ユーザーの画像とアイコン画像、過去の滑走ログ(滑走した場所の緯度、経度、標高を記録したCSVファイル)のすべて。復旧を試みたが、できなかった。 [1] [2]

個人情報やユーザーのデータを管理するサーバへの不正アクセスは確認されておらず、個人情報の流出はない。距離、速さ、標高のチェックイン履歴は見られる。同社は、システム全体の点検、セキュリティ対策の見直し、認証の強化、第三者機関による確認、全情報の定期的な保管に取り組むとした。原因は明らかにされず、取材には応じなかった。 [1] [2]

経緯

  1. 検知・公表 2021-03-26
  2. 1日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]「yukiyama」アプリに不正アクセス、画像データが全削除被害にScanNetSecurity · 2021-04-01 08:00
  2. [2][報道]スキー場の滑走記録アプリに不正アクセス - ログや画像が消失Security NEXT · 2021-04-06