カシオ計算機のICT教育アプリ開発環境に対する不正アクセスについてまとめてみた - piyolog

2023年10月18日、カシオ計算機は、同社が運営するICT教育アプリ「ClassPad.net」のシステムが不正アクセスの被害にあい、国内外の登録者情報が流出したと公表し謝罪しました。ここでは関連する情報をまとめます。 不正アクセスにより国内1,100の教育機関に影響 不正アクセスを受けたのは、AWS上に構築されたClassPad.netの開発環境のデータベース。*1 開発環境上で同社の担当者が作業を行おうとした際に、データベース上で障害が発生していることに気づき、不正アクセスが判明。さらに調査を進める中で、海外在住者の個人情報が外部に流出している事実も翌日に判明した。なお、ClassPad.netのアプリは不正アクセスの影響を受けていない。 不正アクセスは開発環境のネットワークセキュリティ設定の一部が解除された状態であったことが原因で、所管する部門のシステム誤操作、不十分な運用管理に起

[myaoko]

開発環境に侵入されたのに顧客情報が流出してるってことは、本番データをそのまま開発環境に流し込んでいたということ？だとしたらそもそもそれがアカンすぎるのでは……

[nil0303]

ステージング環境とかなら本番相当のデータが突っ込まれてても別に不思議じゃない。個人情報はマスクしとけとは思う。

[iwanofsky]

開発環境まで監査できるか？ そこまでシステムでデータの流れ把握できてるか？ 自問自答してしまうなぁ。

[hatest]

試験環境で個人情報が見れるのは問題。マスクしとかないと、不正アクセスでなくても、内部の人間が情報を持ち出すリスクもあるよね

[accent_32]

“メール倒れ巣”？？？ってなったけどメールアドレスか。

[JULY]

開発環境の DB に対する不正アクセスと、登録者情報の流出の因果関係がわからない。開発環境から本番データを取得できたのか、本番環境への不正アクセスを許したのか。

[cartman0]

へーこんなんあったのか