B
今週中
英国のCRMプロバイダーであるBeaconが、AWS環境から顧客データベースのバックアップが不正にダウンロードされたことを明らかにしました
📌 一言でいうと
英国のCRMプロバイダーであるBeaconが、AWS環境から顧客データベースのバックアップが不正にダウンロードされたことを明らかにしました。影響を受けたのは1,000以上の慈善団体や非営利組織で、攻撃者はデータベース内の全データをエクスポートした可能性があるとされています。データは暗号化されていましたが、流出前に復号された可能性があるとBeacon社は認めています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 顧客管理システムに「Beacon CRM」を利用している
- 非営利団体やチャリティ団体として「Beacon CRM」で寄付者・ボランティア情報を管理している
- Beacon CRMのクラウドサービスにデータを保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Beacon CRMを利用している組織は、ベンダーからの個別の通知を確認し、漏洩した可能性のあるデータの種類を特定すること。また、関連するアカウントのパスワード変更や、不審な通信の監視を推奨します。