株式会社ワサビ（WASABI SWITCH（カスタマーサポート窓口のChatwork））

3月16日、WASABI SWITCHのサポート窓口として使うChatworkで、管理スタッフのアカウントが第三者に不正アクセスされたと公表しました。アカウントを凍結してアクセスを遮断し、共有していたスプレッドシートなどのリンクと権限を消し、ファイル内の情報も破棄しました。二次被害の報告はありません。

利用者には、スタッフと共有していたパスワードや、他のサービスと使い回しているパスワードをすぐ変えるよう頼んでいます。どの情報がどれだけ見られたかは書かれていません。

再発防止として、二段階認証と生体認証の必須化、パスワード管理ソフトの導入とチャットやスプレッドシートでのパスワード共有の禁止、共有ファイルの権限の最小化、システムのログイン認証とパスワード暗号化の強化を進めるとしています。