ぎんざんテレビ放送は、同社が提供するメールサービスの提供元であるKDDIのシステムが不正アクセスを受け、メールアドレスおよびパスワードハッシュが漏洩した可能性があると公表しました。対象となる顧客には、順次パスワード等の再設定を案内するとしています。
6/24に報告したKDDIのメールシステムへの不正アクセスに起因する、新たな提携先での情報漏洩事案です。同システムを利用する他社でも同様の公表が続いており、対象環境では早急な対応が求められます。
攻撃手法(確認済み)
提供元であるKDDI株式会社のメールシステムに対する不正アクセス。具体的な侵入経路については公表情報からは不明です。
攻撃手法(推測)
システム提供元でのインシデントであるため、サプライチェーンを介した影響が考えられます。 (根拠:公表文において、自社ではなくシステム提供元(KDDI)のシステムが不正アクセスを受けたことが明記されているため。)
自組織チェックポイント
外部サービス(SaaS・クラウド・ISP等)のID・パスワードを他サービスと使い回していないか