> JapanHacked_
[収束][深刻度:大][不明]

大網(あみあみ):商品企画部門のTwitterアカウントが乗っ取られ、キャンペーン当選者のDMが閲覧された可能性

Twitterアカウントが乗っ取られて偽の投稿が出た。当選者約200人のDMの氏名や住所などが見られた可能性がある。

公表日

2021-11-01

関連組織数

1

漏洩件数(恐れを含む)

200

200

停止期間

不明

何が起きたか

  1. 商品企画部門のTwitterアカウントでスパム投稿とプロフィールの変更を担当者が見つけた。パスワードとメールアドレスも変えられていた。Twitter社に報告した。 [1]

  2. 公式アカウントで被害を公表した。 [1] [2]

  3. アカウントを取り戻した。IDは変更が必要だった。 [1]

  4. 調査の報告を公表した。 [1]

影響

乗っ取り中の10月31日から11月3日の間に、キャンペーン当選者約200人とのDMのやり取りが見られる状態だった。DMには氏名、住所、電話番号、Twitterアカウント、メールアドレス(キャンペーンによる)が含まれていた。情報の流出は確認されていない。その後、全アカウントに二段階認証を導入した。 [1]

経緯

  1. 検知 2021-10-31
  2. 公表 2021-11-01
  3. 1日

攻撃・原因の概要

攻撃手法
[不明]
被害の種類
[不正利用][情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社商品企画部門 Twitter アカウントの乗っ取り発生についてのご報告大網株式会社 · 2021-11-19
  2. [2][報道]アニメグッズ通販サイトにTwitter乗っ取り被害、公式と名乗るPS5関連アカウントに変貌 - ITmedia NEWSITmedia NEWS · 2021-11-02