Shippioに不正アクセス、輸送情報流出とサービス停止
日本の貿易・国際物流プラットフォームShippioで、攻撃者が社内業務ツールに保存された認証情報を使ってプラットフォームにアクセスし、顧客の輸送情報を閲覧したほか、約1300件の文書をダウンロードした。約1100の顧客チームに無断でアカウントとAPI認証情報が作成され、悪意あるファイルのアップロードやシステムデータの破損も確認された。サービスは11月2日から停止している。
主な情報
- 被害組織
- Shippio
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 約1300件の文書のダウンロードと、約1100の顧客チームにおける無断のアカウント・API認証情報の作成
- 原因・手口
- 社内業務ツールに保存された認証情報を利用したプラットフォームへの不正アクセス
- 地域
- 日本
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Shippioのプラットフォームサービスが停止した。
- プラットフォームへの不正アクセスに伴う個人情報流出、システムデータの破損、サービスの一時停止が公表された。
関連報道 5件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。