湖池屋は、ファンサイト「湖池屋 GOGO!ランド」の委託先であるコミューン社のシステムが第三者の不正アクセスを受けたことを公表しました。管理者権限が不正利用され、最大1,800件の会員情報(メールアドレスやニックネーム、自己紹介など)が閲覧され、一部漏えいしたと報告されています。
攻撃手法(確認済み)
委託先事業者であるコミューン社のシステムに対し第三者による不正アクセスがあり、コミュニティの管理者権限が不正に利用された。
自組織チェックポイント
委託先が管理する外部サービスやクラウド環境において、管理者権限が不正利用されないためのアクセス制御や認証強化が図られているか