電通デジタルのTONARIWAで顧客企業2社の個人情報流出
電通デジタルのマーケティングプラットフォーム「TONARIWA」で、流出した管理者アカウントの認証情報を利用した不正アクセスと権限昇格が確認された。11月12日の続報で、顧客企業2社の個人情報が外部に持ち出されたログが確認され、氏名、生年月日、連絡先、LINE連携用アクセストークンなどが流出対象として示された。全サーバーを停止・隔離しており、被害件数は調査中である。
主な情報
- 被害組織
- 電通デジタル
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客企業2社の個人情報が流出、被害件数は調査中
- 原因・手口
- 流出した管理者アカウントの認証情報を利用した不正アクセスと権限昇格
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名生年月日
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- TONARIWAの管理者アカウントの認証情報流出と権限昇格、個人情報およびLINE連携トークン流出の可能性が明らかになった。
- 電通デジタルが顧客企業2社の個人情報の外部持ち出しを示すログを確認し、全サーバーの停止・隔離措置を発表した。
この事故で同時に被害を受けた組織
電通デジタルへの侵入で日本郵便のLINEサービス停止
↳ 電通デジタルの事故から広がった二次被害 · 元の事故を見る被害: LINE公式サービスの停止と利用者情報流出の可能性
電通デジタルのLINEアカウント運用プラットフォーム「TONARIWA」が侵害され、日本郵便のLINE公式サービスが停止された。攻撃者は流出した管理者アカウントの認証情報を使って不正アクセスし、その後権限を昇格させた。日本郵便の利用者の個人情報とLINE連携認証情報が流出した可能性について調査が進められている。
関連報道 5件 →
関連報道 10件
- 電通デジタル マーケティングプラットフォーム「TONARIWA」への不正アクセス
- 電通デジタル(TONARIWA)情報漏洩・不正アクセス事案
- 電通デジタル「TONARIWA」に不正アクセス、管理アカウントの認証情報漏えいと権限昇格を確認 LINE連携トークンも流出の恐れ|セキュリティニュースのセキュリティ対策Lab
- 電通デジタル、マーケティング支援事業で情報漏洩か 不正アクセスで
- 【第二報】当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいに関するお詫びとご報告
- 電通デジタルのTONARIWAが不正アクセスを受け顧客企業ユーザーの個人情報が漏えいの恐れ
- TONARIWAが不正アクセスで一時停止|個人情報とLINE連携トークン漏えいの可能性
- 電通デジタル「TONARIWA」に不正アクセス、LINE連携トークン流出の恐れ 企業は確認を(ビジネス+IT)
- セキュリティ企業が不正アクセス受ける サイバーセキュリティクラウド
- TONARIWA第2報 導入2社で漏えい確認、件数調査中の範囲
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。