株式会社ハイクは、クラウド型データ管理システム「ハイクワークス」のユーザー情報と撮影データが、2023年12月23日から2024年4月11日まで第三者からアクセスできる状態だったと公表しました。外部の専門企業のログ解析で不正アクセスは見当たらず、情報漏洩はなかったとしています。
目次
事故の概要
- 組織
- 株式会社ハイク
- 調査の対象になった情報
- 管理者ID、管理者パスワード（保存形式の記載なし）、ライセンス有効期限、一時処理用の画像ファイル、ハイクカム用設定ファイル、バウンスメールから取得した画像。管理者情報で不正にログインされた場合に見られる情報として、発表はユーザーの認証情報を含む全ての情報を挙げています
- 調べた対象
- 不明対象は管理者と全ユーザー。件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- ハイクワークスの管理者と全ユーザー（2023年12月23日から2024年4月11日に、第三者がアクセスしうる状態だった情報。不正アクセスの痕跡なし）
- 状態
- 漏えい確認されず
- 原因
- 設定の誤り
- ドメイン
- hyke.work
経緯
- 検知4/11
- 初動対応—
- 公表4/15
- 調査結果4/15
- 再発防止策—
検知2024年4月11日
2024年4月11日16時ごろ、システムの一部の情報が第三者からアクセスできる状態だったことを確認しました。同日18時25分に、第三者からアクセスできないようにする設定変更を済ませたとしています。
公表2024年4月15日
ハイクは、ハイクワークスの管理者と全ユーザーを対象に、2023年12月23日から2024年4月11日までの間、ユーザー情報と撮影データが第三者からアクセスしうる状態だったと公表しました。原因は内部データ管理設定の不備と確認の不足としています。
アクセスできる状態だったのは、管理者のID・パスワード・名前・ライセンス有効期限と、ユーザーのログイン履歴、一時処理用の画像ファイル、ハイクカム用の設定ファイル、バウンスメールから取得した画像です。
対応として、本情報の開示による周知と注意喚起、該当する方への個別連絡、対応窓口の設置、システムセキュリティ設計の見直し、セキュリティ診断企業による診断の実施を挙げています。
調査結果2024年4月15日
4月12日にセキュリティ専門企業へ依頼したログ解析の結果、不正アクセスは見当たらず、情報漏洩はなかったとしています。調査対象期間は2023年12月11日から2024年4月11日で、このうち2024年1月4日から1月16日のログはサーバー入れ替えで欠落しており、調査できなかったと書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。