NISCが「セールスフォース製品の設定不備」に注意促す、楽天などで不正アクセス

NISCによると、セールスフォース製品の設定不備が原因で、意図しない情報が外部から参照される恐れがあるという。サービスの利用状況や各種設定を確認・見直すことで「適切なセキュリティー対策を講じることが必要」（NISC）と呼び掛けた。 セールスフォース製品の設定不備を巡っては、金融庁が2020年12月17日付で金融機関向けに非公開で注意喚起を出している。「Salesforceサイトを有効に設定（インターネットに公開している）」などの3条件がそろうと、「セールスフォースが提供するクラウドサービスに保存した情報に第三者が特定の機能を用いてアクセス可能となり、情報が漏洩する可能性がある」としている。

[tetsutalow]

割と影響大きいのでご注意…Salesforceを直接使っているところだけじゃなくて、使っているサービスや製品のバックエンドにSalesforceが使われていて影響を受けている場合もあるみたい。

[tokumeimei]

あーあーついにNISCが。ここまで殿様商売でもセールスフォース側にその後ビジネス上不利になった的な話を聴かないのも何とも言えない

[electrica666]

ここまできたか。セールスフォースの強引さ杜撰さはもっと咎められてしかるべきなんだが、影響範囲も大きいからってことなんだろうな。

[kaiton]

NISCの注意喚起が遅いのか？通常はIPAから出るのか？ これも、サプライチェーンリスク？意外と大手のユーザーが多いけど、それらでみんなが使えるということは、それだけ網羅できる性能・機能があるんだな〜

[estragon]

BOXとかでも同じだよな