スカパーJSAT(SATELLITE CRAYON PROJECT/委託先 Studio) — Incident report

Published:

skyperfectjsat.space

Original source text (not a translation)

SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォームに入力された企業名・氏名・住所・電話番号・メールアドレス・問い合わせ内容が最大32件、漏えいした可能性がある。入力件数であり人数ではない。クレジットカード情報は入力を求めておらず含まれない。Studio社は実際の取得を確認していないが取得されたものとみなして対応。Studio本体や他の利用組織の件数とは合算しない。公表された原因・経路:Studio社が提供するサービスの一部機能の脆弱性を第三者に悪用された不正アクセス。Studio社の10月16日の公表では、9月30日〜10月1日にアクセスがあり、10月14日の対処完了までクラウド環境内のデータが外部から取得できる状態だった。脆弱性は修正済み、経路は遮断済み。同サイトの問い合わせフォームの運用は停止中。情報漏えいの有無を含め調査を継続。

Sources

Incident chain