企業向け広報サービス「PR TIMES」、90万件超漏えいか コロナ禍で緩和したIPアドレス認証が侵入経路に

企業向け広報サービス「PR TIMES」、90万件超漏えいか コロナ禍で緩和したIPアドレス認証が侵入経路に 会員企業の報道資料を配信するサービス「PR TIMES」を運営するPR TIMES社（東京都港区）は5月7日、不正アクセスにより90万件超の情報が漏えいした可能性があると発表した。コロナ禍でのリモートワーク実施に伴い緩和したIPアドレス認証が侵入経路になり、攻撃につながったという。 漏えいした可能性がある情報は90万1603件。内訳は、企業ユーザーの情報が22万7023件、メディアユーザーの情報が2万8274件、個人ユーザーの情報が31万3920件、企業ユーザーが持つ、報道資料の送信先メディアの連絡先などが33万1619件、PR TIMES社スタッフの情報が767件。それぞれメールアドレスや氏名、SNSアカウント名、電話番号、所属企業名、ハッシュ化されたパスワードなどが漏えいした可

[nida3001]

「共有アカウント」なるものを消すのが一番先決では……

[yo_waka]

"コロナ禍でのリモートワーク実施に伴い緩和したIPアドレス認証が侵入経路になり、攻撃につながったという"

[mk173]

追加した経緯不明のIPアドレスだとバックドア的なもの？

[asakura-t]

「追加した経緯が不明のIPアドレスが存在し、侵入経路に使われていた」「普段使われていない社内管理の共有アカウントが使われていた」なのなら、これらにアクセス可能な何かがまだ残ってる可能性もあるのでは？

[hiroomi]

“管理者画面に不正アクセスされていたことが分かった。侵入経路は「管理者画面に入るに、IP認証、BASIC認証、ログインパスワード認証を通過する必要がある”追加した経緯不明のIPが存在、侵入経路に使われていた

[razokulover]

ヒェ〜

[kuroyagi-x]

プライベートリレーションシップ配信サービスだったとは。

[chab_day]

すっごくPRしてくれちゃうのね！

[mayumayu_nimolove]

お漏らし

[yoiIT]

お漏らし

[uniR]

かといってめぼしいリプレイス先もなさそうなのよね

[IGA-OS]

ありゃー、利用ユーザーが多そうだなぁ🙄