Luup(LUUP公式サイトの各種フォーム/委託先 Studio) — Incident report
Published:
luup.sc
Original source text (not a translation)
公式サイトの4つのフォーム(ポート設置リクエスト、Unimoのお問い合わせ、改正道路交通法の質問、ポート設置の相談)に送信された情報計21,368件に流出の可能性。同じ方による複数回の送信を含み、人数ではない。氏名、連絡先(メールアドレス・電話番号)、住所、会社名・部署名など。LUUPアプリの登録情報は別システムで対象外。第三者による実際の取得は未確認。Studio本体や他の利用企業の件数とは合算しない。公表された原因・経路:Web制作サービスStudioの一部機能の脆弱性を悪用した不正アクセス(確認された期間は9月30日〜10月1日)。10月14日にStudio社が対処するまで、クラウド環境内のデータが外部から取得できる状態だったとの報告を受けた。