Dosu、権限検証の不備を悪用した侵入でユーザー情報が漏えい
2026年11月2日、Dosuで攻撃者が組織への招待における権限検証の不備を悪用し、内部組織の所有者権限を取得するセキュリティー事故が発生した。攻撃者は連携用の認証情報とCIを経由して本番データベースとクラウドに侵入し、ユーザー名、メールアドレス、ログイン関連情報、一部顧客のインデックス化されたページが漏えいした。Dosuは11月8日、事故の事後分析を公開した。
主な情報
- 被害組織
- Dosu
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-11-02
- 被害規模
- ユーザー名、メールアドレス、ログイン関連情報、および一部顧客のインデックス化されたページ
- 原因・手口
- 組織への招待における権限検証の不備を悪用して権限を取得後、連携用の認証情報とCIを経由して本番環境に侵入
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目氏名メールアドレスID
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 攻撃者が組織への招待における権限検証の不備を悪用して本番データベースとクラウドに侵入し、ユーザー情報を漏えいさせた。
- Dosuがセキュリティー事故の攻撃経路と情報漏えいの内容をまとめた事後分析を公開した。
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。