C
月内に
国際的なアート専門プラットフォームであるArtNexusのデータベースが、認証なしでアクセス可能な状態で公開されていたこと
📌 一言でいうと
国際的なアート専門プラットフォームであるArtNexusのデータベースが、認証なしでアクセス可能な状態で公開されていたことが判明しました。流出したデータには、数千件のメールアドレス、Firebaseアカウント、物理的な住所、電話番号、および買い手と売り手の間の交渉メッセージが含まれています。また、プラットフォームの技術的・商業的な仕組みに関する詳細な情報も露出しており、標的型攻撃に悪用されるリスクがあります。
🔍該当判定
- ArtNexusのサービス（美術品取引プラットフォーム等）を利用している
- ArtNexusのアカウントを社内メールアドレスで作成している
- ArtNexusを通じて美術品の売買や決済を行ったことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるユーザーはパスワードの変更を行い、不審なメールや連絡に注意してください。管理者はクラウドストレージやデータベースのアクセス制御設定を再確認することを推奨します。