トレードワルツ：委託先から盗まれたアクセスキーで侵入、貿易書類130件が流出

11月10日午前10時ごろ、TradeWaltzへの外部からの不正アクセスを検知した。14時30分に本番環境とトレーニング環境を止め、不正に使われたアカウントと不正に作られたアカウントを削除し、接続元のIPアドレスを制限した。ログの解析で両環境への侵入を確認した。 [1]

11日未明、利用企業から預かる貿易書類の一部の流出を確認し、8時時点で130件となった。原因は、資本関係のない委託先が運用するサーバーが攻撃され、そこに保管されていたシステム管理用のアクセスキーが悪用されたこと。流出したデータの範囲は調査中で、対象の利用企業には個別に連絡する。 [1]

TradeWaltz for Grain ImportersとTradeWaltz for Export Documentaryは対象外で、通常どおり使える。本体は安全を確認してから再開する。 [1]