> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

住友不動産:「住友不動産のふれあい+S」のクラウドシステムの設定不備で、3,378件の個人情報が第三者から見られる状態になっていた

アクセス権の設定不備で、1月19日から3月20日の61日間、3,378件の個人情報が第三者から見られる状態になっていた。

公表日

2023-03-27

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. サービスを始めた。この日から、社外のクラウド型システムの個人情報が、第三者から見られる状態になっていた。 [1]

  2. 深夜に、利用者の指摘を受けて、この状態に気づいた。 [1]

  3. セキュリティの設定を変え、見られる状態だったページを削除した。 [1]

  4. 公表した。 [1] [2]

影響

サービスを始めた1月19日から3月20日の61日間、3,378件の個人情報(氏名、住所、メールアドレス、電話番号、生年月日など)が、アクセス権の設定不備により第三者から見られる状態になっていた。不正利用の報告は確認されていない。該当する客には個別に連絡した。 [1] [2]

経緯

  1. 発生 2023-01-19
  2. 検知 2023-03-19
  3. 公表 2023-03-27
  4. 67日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][メールアドレス][電話番号][生年月日]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「住友不動産のふれあい+S」システムへの第三者によるアクセスについて住友不動産株式会社 · 2023-03-27
  2. [2][報道]「住友不動産のふれあい+S」で3,378件の個人情報がアクセス可能な状態にScanNetSecurity · 2023-03-31 08:05