Tier表A流出のおそれ・サービス停止暫定評価
スズキ／スズキヴィレッジ事案の概要と評価
約3,000人のメール・ニックネーム・属性・所有車名等に閲覧・取得のおそれ。四輪公式コミュニティを停止。
事案の概要
- 企業・サービス
- スズキ／スズキヴィレッジ
- 確認状況
- 流出のおそれ・サービス停止
- 公表日
- 公表された原因
- 委託先Communeへの不正アクセス
経緯と対象情報
スズキは10月9日、Communeへの10月5〜6日の侵入について、7日に調査報告を受領したと公表しました。スズキヴィレッジは停止中です。
約3,000人のメール、ニックネーム、参加日、性別、年代、居住都道府県、所有車名が閲覧・取得された可能性があります。決済情報は含まれません。
委託先サーバーとスズキのシステムに直接接続はなく、同社への直接侵入やランサムウェア被害、情報悪用・二次被害は未確認としています。
対象情報
- メールアドレス流出のおそれ
公表された対象会員のメールアドレス。
- ID・識別子流出のおそれ
表示名・アカウント名等。
被害に遭われた方、心当たりのある方向けの対処法
対象者への案内
不審なURL・添付・個人情報入力を避けるよう案内。同一・類似パスワードを他サービスで使用している場合は、念のため変更の検討を求めています。この案内をパスワード流出確認とは扱いません。
Aとした理由（暫定）
会員情報の露出に加え、利用者向けコミュニティ機能の停止をO-AとしてA評価。運営企業の主要事業全体の停止とはしない。対象範囲・復旧状況には未確定部分がある。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。