C
月内に
フランスの企業情報提供サービスであるInfogreffeが、データ漏洩の被害に遭ったと主張する投稿がハッカーフォーラムに現れました
📌 一言でいうと
フランスの企業情報提供サービスであるInfogreffeが、データ漏洩の被害に遭ったと主張する投稿がハッカーフォーラムに現れました。攻撃者は370万件のデータ（プロファイル、接続設定、アプリケーション識別子、技術的なシークレットなど）を抽出したと主張しています。この攻撃者は最近、フランスの公共セクターを含む複数のサイトを標的にした同様の投稿を繰り返しています。
🔍該当判定
- フランスの企業情報提供サービス「Infogreffe」にアカウントを持っている
- 業務で「Infogreffe」からフランス企業の登記簿や法的書類を取得している
- 「Infogreffe」のログインパスワードを、他の社内システムやサービスと使い回している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
漏洩したとされる技術的なシークレットや接続設定が自社環境で利用されていないか確認し、必要に応じてパスワードやAPIキーの変更を行うことを推奨します。