J:COMのメッシュWi-Fiの情報流出についてまとめてみた - piyolog

2023年11月22日、J:COMは同社のサービスであるメッシュWi-Fiのアプリ一部利用者および同社からメッシュWi-Fiサービスの提供を受けているケーブルテレビ会社の一部の利用者の情報が不正アクセスにより外部に流出したと公表しました。ここでは関連する情報をまとめます。 米国企業への不正アクセスが発端 不正アクセスはJ:COMに直接行われたのではなく、同社へメッシュWi-Fiサービスの提供を行っていたPlume Designが被害にあったことを発端とするもの。*1 Plume社は米国カリフォルニアに本社を置くスマートWifiなど、45か国以上でSaaS型ビジネスを行っている企業。Plume社が運用していたモバイルアプリのアクセスログサーバーに対して不正アクセスが行われ、サーバー上からJ:COM、ケーブルテレビ事業者の一部の顧客含む情報が外部に流出した。サービス提供にあたり、J:COMはカ

[ya--mada]

メッシュwi-fiというか、wi-fiコントローラ的なアプリのサービス側が脆弱性起点に侵入されてログ抜かれたら、ログの中に個人情報があったよ問題か？

[tukanana]

「今回の情報流出には2021年の退職者がかかわっていたとする投稿がXに行われており」