コロナ（外部クラウドサービスの施工案件情報） — Incident report
Published:
corona.co.jp
Original source text (not a translation)
第2報（10月22日）で、対象となる本人の概数は24,000名（漏えい、または漏えいした可能性）。第1報（8月28日）は「最大35,000名分」で、件数は変わった。氏名・住所・電話番号・施工関連資料。情報の不正利用は未確認。当該アカウントからデータがダウンロードされたことを確認し、インターネット上に同社に関する情報が掲載されているのも確認したと説明。公表された原因・経路：同社が利用する外部クラウドサービスの特定アカウントの認証情報が漏えいし、当該アカウントからデータがダウンロードされた（外部に漏えいした認証情報が第三者に利用された可能性が高い）。アカウントに多要素認証が無く、パスワードも十分な強度ではなかったと説明。