日本のソフトウェア小売業者ソースネクストは、10月13日に検知したセキュリティ侵害において、会員情報システムへの不正アクセスの結果、最大2251万9960件のレコードが流出したと発表した。攻撃者は10月9日から4日間にわたり、会員情報を取得するためにAPIを悪用していたが、同社は10月13日午後になって侵害を遮断するまで気づかなかった。
ソースネクストで2250万件の会員データ流出、パスワードとAPI悪用が問題に
日本のソフトウェア販売会社ソースネクストが、会員管理システムへの4日間にわたる不正アクセスで2250万件のレコードが流出したと発表。パスワードのリセットを実施中。
01サイバーセキュリティデータ漏洩APIセキュリティ日本ソースネクストパスワードリセットフィッシングリスク