サイバーセキュリティクラウド（4493）の情報漏えいのおそれ

公表された事実

会社の説明では、GitHubに保存された一部顧客の企業名・氏名・メールアドレスなどや、サービス利用に伴う通信関連情報について、第三者が閲覧・取得した可能性を否定できません。対象者や情報の範囲は調査中で、確認された顧客には順次連絡する方針です。

認証情報の流出経路や有効期間中のアクセス状況も調査中です。会社は認証情報の無効化、関連する認証情報・アクセス権限の見直し、開発端末の隔離を実施し、外部専門機関とフォレンジック調査を進めています。関係機関への報告も行ったとしています。

事業・株式市場への影響

会社は現時点で、サービスへの不正アクセスや不正操作、二次被害、サービス提供およびセキュリティ機能への影響を確認しておらず、通常どおり提供を続けると説明しています。業績への影響はこの開示では説明されていません。漏えいの有無や対象範囲が確定したとの開示はなく、続報で事実関係を確認する必要があります。

今後の確認点

調査で確認された情報の種類・対象者・件数、委託元との連携や本人通知、業績への影響、再発防止策の具体化が主な確認点です。不審アクセスの確認と情報流出の確定は区別して扱います。

関連ページ

出典