C
月内に
米国のITサービスおよびeコマース統合プロバイダーであるKensium社を標的としたデータ窃取の主張がなされました
📌 一言でいうと
米国のITサービスおよびeコマース統合プロバイダーであるKensium社を標的としたデータ窃取の主張がなされました。攻撃者はネットワークおよびクラウドインフラから18TB以上のデータを盗み、そのうち約170GBを公開したと主張しています。ただし、現時点ではこの侵害を独立して確認できる証拠は提供されていません。
🔍該当判定
- 米国のITサービス企業「Kensium」と直接の契約がある
- Kensiumが提供するeコマース（ネットショップ）構築サービスを利用している
- Kensiumを通じて基幹システム（ERP）の導入や連携を行っている
- 自社のシステム運用やクラウド管理をKensium社に委託している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サプライチェーンリスクとして、Kensium社のサービスを利用している場合は、不審な通信やアカウントの不正アクセスの有無を確認することを推奨します。