台湾のnetiCRM提供事業者で管理サーバー侵害、顧客資料流出
台湾のnetiCRM提供事業者の内部管理サーバーが侵害され、非営利の顧客団体の連絡先、契約・請求資料、顧客サポート記録が盗まれた。30以上の非営利団体が寄付者に詐欺への注意を呼びかけた。提供事業者は約500の顧客のサーバーを点検・再構築の対象に含めており、11月12日時点で寄付者情報が盗まれた形跡は見つかっていない。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 非営利の顧客団体の連絡先、契約・請求資料、顧客サポート記録の盗難
- 原因・手口
- 他のサーバーの管理権限を持つ内部管理サーバーの侵害
- 地域
- 台湾
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- netiCRM提供事業者のサーバー侵害を受け、30以上の非営利団体が警告を発表した。
- 非営利団体が寄付者に詐欺への注意を呼びかけた。
- 内部管理サーバーから顧客資料が盗まれたことが確認され、約500の顧客のサーバーの点検・再構築が進められた。
この事故で同時に被害を受けた組織
公民監督国会聯盟、寄付者の個人情報流出の可能性
↳ 別の組織の事故から広がった二次被害 · 元の事故を見る被害: 寄付者の氏名、電話番号、寄付履歴などが流出した可能性
台湾の公民監督国会聯盟の寄付管理サービス提供元NetiCRMの内部サーバーが侵害され、寄付者の個人情報が流出した可能性が浮上した。攻撃者は脆弱性を悪用して管理者権限を取得した後、同聯盟のメール、管理用アカウント、寄付データベースを攻撃した。同聯盟は寄付者の氏名、電話番号、寄付履歴などが流出した可能性を通知し、保護措置を講じた。
関連報道 2件 →
関連報道 7件
- 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過30個非營利組織接連示警
- 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過20個非營利組織接連示警
- netiCRM服務商遭駭！逾30家台灣NGO示警防詐，捐款人個資是否外洩仍待查
- netiCRM服務商遭駭！逾30家台灣NGO示警防詐，捐款人個資是否外洩仍待查 | 數位時代
- 多家NGO使用捐款系統遭駭 單位發示警訊息留意詐騙
- netiCRM服務商最新調查指出是內部管理主機遭駭，暫未發現捐款人資料外洩，已將500家客戶主機納入檢查及重建範圍
- 【資安日報】11月12日，netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500多家客戶主機納入檢查及重建範圍
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。