Workdayのデータ流出、顧客情報漏洩とサイバー攻撃の拡大傾向

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

Workdayは、顧客関係データベースから個人情報が漏洩したと確認した。
このデータベースには主に氏名、メールアドレス、電話番号などの連絡先情報が保存されていた。
ただし、Workdayは顧客の人事情報やデータへのアクセスはなかったと示唆しているが、情報漏洩の具体的な範囲については明らかにしていない。
盗まれた情報はソーシャルエンジニアリング詐欺などに悪用される可能性がある。
Workdayは世界で7000万人以上のユーザーを持ち、11,000以上の企業顧客にサービスを提供している。
攻撃は8月6日に判明し、被害範囲は未詳である。
漏洩した第三者データベースプラットフォームは特定されていないが、Salesforceホスティングのデータベースに対するサイバー攻撃の連鎖の一環とみられる。
最近ではGoogleやCisco、Qantas、PandoraもSalesforceのデータベースから大量のデータ流出が起きている。
Googleは、ShinyHuntersと呼ばれるハッカーグループによる攻撃が原因とし、彼らはフィッシングやクラウドアクセス狙いのサイバー攻撃を行っていると指摘している。
ShinyHuntersは、被害者から情報を引き出し、データを公開サイトに流出させ、身代金請求の構図を取っている可能性がある。
Workdayの広報担当は、ブログ投稿以外の詳細や被害者数、関係者の情報についてコメントを控えている。
さらに、Workdayの公開した情報は検索エンジンにインデックスされない設定になっており、ウェブ上での公開範囲が制限されている。
その理由については不明であり、同社の意図や背景は明らかになっていない。