携帯・スマホ

楽天だけでなくPayPayでもセールスフォース製品の設定不備を狙った不正アクセス

1: 青色超巨星(愛知県) [US] 2020/12/26(土) 20:15:37.62 ID:kofMeqeA0● BE:156193805-PLT(16500)
sssp://img.5ch.net/ico/monaazarashi_1.gif
セールスフォース・ドットコムの一部のサービスを使う企業に対する不正アクセスを巡って、楽天だけでなくPayPayも被害を受けていたことが2020年12月26日までに分かった。セールスフォースのサービスを使う企業は多く、被害がさらに広がる可能性がある。

PayPayは2020年12月7日、加盟店に関する営業情報などを管理するシステムが不正アクセスを受けていたと発表していた。日経クロステックの取材で、同システムにセールスフォースのサービスを使っていることが分かった。

不正アクセスの原因はアクセス権限の設定不備である。不備があった期間は2020年10月18日から12月3日までで、加盟店の店名や住所、連絡先、代表者名、代表者生年月日などを社外の第三者が不正に閲覧した可能性がある。PayPayは2020年11月28日にブラジルからのアクセス履歴を1件確認しており、12月3日までに遮断する措置を講じている。

楽天も2020年12月25日、クラウド型営業管理システムに社外の第三者から不正アクセスがあったと発表している。関係者への取材で、同システムにセールスフォースのサービスを使っていることが分かっている。楽天のほか、楽天カードや楽天Edyも同システムを使い、最大で延べ148万件超の顧客情報が不正アクセスできる状態だった。一部の情報には実際に海外から不正アクセスがあった。

原因はクラウド型営業管理システムのセキュリティー設定の誤り。楽天は2020年11月26日までに設定を正しく変更し、それ以降は不正アクセスは確認していないという。

https://xtech.nikkei.com/atcl/nxt/news/18/09412/

2: ダークマター(長野県) [BR] 2020/12/26(土) 20:17:13.65 ID:d3jLEiAs0
てっきり自社開発してるもんだと思ったわ
3: 冥王星(滋賀県) [ニダ] 2020/12/26(土) 20:18:09.75 ID:8mjmdr670
最近こういうの多いね
6: プレアデス星団(福岡県) [GB] 2020/12/26(土) 20:38:42.60 ID:jO63MBEv0
セールスフォースっていろいろな会社が利用しているところだよな?
大問題じゃないの?
7: エイベル2218(神奈川県) [FJ] 2020/12/26(土) 20:46:02.25 ID:IuKJ+Z/80
うるさいほどのCM見なくなった
8: プレセペ星団(東京都) [NL] 2020/12/26(土) 20:47:53.63 ID:1ZAk+4XG0
有名な会社なん?
10: デネボラ(東京都) [EU] 2020/12/26(土) 20:59:55.79 ID:StQCgvi60
>>8
販売管理、営業管理システムなら一番手
9: ガニメデ(茸) [GB] 2020/12/26(土) 20:57:57.40 ID:yiCO0roL0
国の給付金もここでないか
20: リゲル(大阪府) [DE] 2020/12/26(土) 23:07:01.77 ID:aQ4t+JNV0
>>17
アップデートしたらセキュリティー設定のデフォルト値が変わるとか
罠にもほどがあるだろw
21: 青色超巨星(愛知県) [US] 2020/12/26(土) 23:07:12.62 ID:kofMeqeA0
え?
22: 青色超巨星(愛知県) [US] 2020/12/26(土) 23:09:31.31 ID:kofMeqeA0
ほ?
23: ウンブリエル(大阪府) [US] 2020/12/26(土) 23:17:02.31 ID:iTxJXd6u0
セールスフォースめちゃくちゃ嫌い
24: ヒアデス星団(東京都) [ニダ] 2020/12/26(土) 23:34:12.86 ID:+/RPIt1h0
これはsfがクソだろ
25: 冥王星(福岡県) [ES] 2020/12/26(土) 23:43:07.13 ID:QaspXn5A0
セールスフォースって米が本社じゃねーか
26: プレアデス星団(福岡県) [GB] 2020/12/26(土) 23:46:19.59 ID:jO63MBEv0
>>17-18
ありがとう
楽天側のミスなら仕方ないな
27: アリエル(福岡県) [RU] 2020/12/27(日) 00:09:13.45 ID:wHP7IpeC0
ん?
28: 赤色矮星(大阪府) [CN] 2020/12/27(日) 00:51:48.46 ID:nyT3XMeK0
なんかむしろこっちが本命なんじゃねえの
29: エリス(茸) [CN] 2020/12/27(日) 00:59:41.93 ID:F3b+5uSN0
JNB終わったな

-携帯・スマホ
-, , , , ,

© 2024 時事まとめ Powered by AFFINGER5