電通デジタルへの侵入で日本郵便のLINEサービス停止
二次被害電通デジタルの事故から広がった被害です · 元の事故を見る →電通デジタルのLINEアカウント運用プラットフォーム「TONARIWA」が侵害され、日本郵便のLINE公式サービスが停止された。攻撃者は流出した管理者アカウントの認証情報を使って不正アクセスし、その後権限を昇格させた。日本郵便の利用者の個人情報とLINE連携認証情報が流出した可能性について調査が進められている。
主な情報
- 被害組織
- 日本郵便
- 元の事故
- 電通デジタルのTONARIWAで顧客企業2社の個人情報流出
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- LINE公式サービスの停止と利用者情報流出の可能性
- 原因・手口
- 電通デジタルのTONARIWAの管理者アカウント認証情報の窃取を通じた不正アクセスと権限昇格
- 地域
- 日本
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 電通デジタルのTONARIWAへの侵入を受け、日本郵便がLINE公式サービスを停止し、個人情報とLINE連携認証情報の流出の可能性について調査中であることが明らかになった。
元の事故
電通デジタルの事故から広がった被害です。
電通デジタルのTONARIWAで顧客企業2社の個人情報流出
被害: 顧客企業2社の個人情報が流出、被害件数は調査中
電通デジタルのマーケティングプラットフォーム「TONARIWA」で、流出した管理者アカウントの認証情報を利用した不正アクセスと権限昇格が確認された。11月12日の続報で、顧客企業2社の個人情報が外部に持ち出されたログが確認され、氏名、生年月日、連絡先、LINE連携用アクセストークンなどが流出対象として示された。全サーバーを停止・隔離しており、被害件数は調査中である。
関連報道 10件 · 最終報道 →
関連報道 5件
- Potential Data Breach on Japan Post's LINE Official Account Following Unauthorized Access to Dentsu Digital Service
- 日本郵便「郵便局［ぽすくま］」LINEサービス停止 委託先 電通デジタルの「TONARIWA」に不正アクセス、情報漏えいのおそれ
- 日本郵便のLINE公式アカウントで情報漏えいのおそれ 電通デジタルのサービスに不正アクセス（アスキー）
- 日本郵便のLINE公式アカウントで情報漏えいのおそれ 電通デジタルのサービスに不正アクセス
- 電通デジタル「TONARIWA」に不正アクセス、管理アカウントの認証情報漏えいから権限昇格。LINE連携トークン流出のおそれで日本郵便のサービスも停止
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。