インシデント流出の可能性更新
Studioに不正アクセス、アカウント情報やフォーム回答などに流出の可能性
一部機能の脆弱性を悪用。経路は遮断済み、流出規模は精査中と説明。
対象となる人
Studioでサイトを運営する担当者や、対象サイトのフォームを送信した方。必要な対応は利用機能・個別案内で異なります。2
今すべきこと
公式の案内ログイン画面・個別メールで対象情報を確認。サイト運営者は、フォーム送信者への通知など機能別の案内に沿って対応してください。2
- 初回公表
- 参照情報の更新
- 当サイトの確認
押さえたい、3つのポイント
- 何が起きた?
一部機能の脆弱性を悪用した不正アクセスで、クラウド環境の情報を外部から取得できる状態に。1
- 対象となる情報
アカウント情報、保存されたフォーム回答、一部の連携用認証情報など。対象件数は精査中。1
- 確認できている範囲
第三者による実際の取得は確認できていないものの、取得されたものとして対応すると公表。1
もう少し詳しく
- 何が起きた?
- 一部機能の脆弱性を悪用した不正アクセスで、クラウド環境の情報を外部から取得できる状態に。1
- 対象となる情報
- アカウント情報、保存されたフォーム回答、一部の連携用認証情報など。対象件数は精査中。1
- 確認できている範囲
- 第三者による実際の取得は確認できていないものの、取得されたものとして対応すると公表。1
- 対応状況
- 脆弱性修正と経路遮断を実施。利用者に機能ごとの対応を案内。12
10月28日の更新は報告受付時期などの案内です。被害件数が確定したという意味ではありません。機能別の対応は公式ポータルを確認してください。
あわせて読みたい
インシデント委託元が流出を確認・対象者を調査中続報
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。

インシデント漏えい確認・調査中公表
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。
