トヨタ自動車：T-Connectのソースコードが公開状態になり、29万6,019件のメールアドレスなどが漏れた可能性がある

開発委託先が、データサーバーの鍵を含むソースコードをGitHubで公開していた。9月15日に気づき、非公開にした。

公表日

2022-10-07

何が起きたか

2022-09-15
ソースコードが公開されていると分かり、その日に非公開にした。 [1]
2022-09-17
データサーバーの鍵を変更した。 [1]
2022-10-07
公表した。 [1]

影響

Webサイトの開発を委託した会社が、2017年12月から2022年9月15日まで、T-Connectの利用者向けサイトのソースコードをGitHubで公開していた。ソースコードにはデータサーバーへの接続の鍵が入っていて、メールアドレスと顧客管理番号296,019件が見られた可能性がある。アクセスログに第三者の閲覧は見つかっていないが、否定はできない。 [1]

経緯

検知 2022-09-15
公表 2022-10-07
22日

攻撃・原因の概要

攻撃手法: [設定不備]
被害の種類: [情報漏洩]
侵入経路: 委託先

漏洩した（恐れのある）情報

[メールアドレス]

						備考
トヨタ自動車株式会社	[直接被害]	[重大]	愛知県豊田市	製造業	296,019

出典

[1][公式発表]お客様のメールアドレス等の漏洩可能性に関するお詫びとお知らせについて | コーポレート | グローバルニュースルーム | トヨタ自動車株式会社公式企業サイトトヨタ自動車株式会社 · 2022-10-07