> JapanHacked_
[収束][深刻度:中][Web脆弱性の悪用]

PR TIMES:プレスリリース配信サービスで、公開前のリリースの画像とPDFのファイルが不正に取得された

約2か月間、公開前の画像とPDFがURLの推測などで取得された。詳報で、会員企業16社17アカウントが対象と分かった。

公表日

2021-07-09

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から、公開前のリリースの画像とPDFが、1つのIPアドレスから取得され始めた。 [1]

  2. 会員企業からの、SNSの投稿についての連絡で気づいた。 [1]

  3. この日までの取得が確認された。対策をした。 [1]

  4. 公表した。 [1]

  5. 他のIPアドレスによる取得も含む調査結果を、詳報として公表した。 [2]

影響

会員企業13社、14アカウントの公開前の情報が対象で、リリースの画像は230件分、PDFは28件が取得された。 [1]

詳報で、対象は会員企業16社、17アカウントの、2020年11月13日から2021年7月6日に配信されたリリース871件に紐づく画像のzip866点と文書91点と分かった。最初のIPアドレス(画像230点、文書28点)に加え、その後見つかった96のIPアドレス(画像636点、文書63点)による取得が含まれる。金融商品取引法上の重要事実に当たるものは確認されず、会員情報の流出もなかった。7月9日の改修の後は、不正な取得は確認されていない。 [2]

経緯

  1. 発生 2021-05-04
  2. 検知 2021-07-05
  3. 公表 2021-07-09
  4. 66日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]「PR TIMES」へ不正アクセス、公表前のPDF・画像ファイル 不正取得ScanNetSecurity · 2021-07-12 08:00
  2. [2][公式発表]PR TIMES発表前情報への不正アクセスに関する調査結果のご報告とお詫び(詳報)株式会社PR TIMES · 2021-09-22