> JapanHacked_
[拡大防止済][深刻度：大][設定不備][不正侵入]

ヌーラボ：Typetalkのログ監視システムに不正アクセスされ、メールアドレスやトークンのログが漏えいしたおそれ

ファイアウォールの設定変更で、社内のログ監視システムが外部から見える状態になっていた。メールアドレスやBotトークンなどのログが漏えいしたおそれがある。

公表日

2023-08-03

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 10時34分ごろから8月1日11時30分ごろまで（日本時間）、Typetalkのログ監視システムに不正アクセスがあった。アクセスされたのは、7月3日から24日のアクセスログとアプリケーションログ。 [1] [2]

  2. 公表した。原因は、ファイアウォールの設定変更で社内のログ監視システムが外部から接続できる状態になったこと。 [1] [2]

  3. ログに記録されたトークンに、不審な利用がないことを確認した。 [1]

影響

漏えいしたおそれがあるのは、Typetalkの利用者のメールアドレス、Botのトークン、OAuthクライアントの認証情報。メッセージの内容とパスワードは含まれない。 [1] [2]

経緯

  1. 発生 2023-07-21
  2. 検知 2023-08-01
  3. 公表 2023-08-03
  4. 13日

攻撃・原因の概要

攻撃手法
[設定不備][不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]Important notice: Data breach incident impacting Typetalk users (August 3, 2023)株式会社ヌーラボ · 2023-08-04
  2. [2][報道]チャットツール「Typetalk」のログ監視システムに不正アクセス、ログデータが漏えいした可能性ScanNetSecurity · 2023-08-16 08:05