C
月内に
韓国の配送プラットフォーム「FLY」のデータ約4,790万件がダークウェブで販売されているとの主張が浮上しました
📌 一言でいうと
韓国の配送プラットフォーム「FLY」のデータ約4,790万件がダークウェブで販売されているとの主張が浮上しました。攻撃者はFirebaseのFirestoreおよびCloud Storageの設定不備により、認証なしでデータの読み書きが可能だったと主張しています。流出したとされるデータには、顧客の住所、GPS位置情報、共同玄関のパスワードなどが含まれていますが、現時点で公式な侵害の事実は確認されていません。
🔍該当判定
- 韓国の配送プラットフォーム「FLY（플라이）」を業務や個人で利用している
- 自社サービスでGoogleの「Firebase (Firestore / Cloud Storage)」を利用している
- Firebaseのセキュリティルールを「認証なしで読み書き可能（public）」に設定している
- 配送代行サービスなどの外部プラットフォームに、自社の顧客情報を預けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Firebaseなどのクラウドデータベースにおけるセキュリティルール（Security Rules）を再点検し、認証なしのアクセスが許可されていないか確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Firebase 設定不備によるデータ流出事例について
お疲れさまです。他社事例に関する情報共有です。
■ 概要
韓国の配送プラットフォームにおいて、Firebase (Firestore/Cloud Storage) のセキュリティルール設定不備により、認証なしでデータの読み書きが可能な状態となり、大規模な個人情報流出が発生したとの主張がダークウェブで確認されました。
■ 影響範囲
- Firebase (Firestore, Cloud Storage) を利用している環境
■ 対応手順
1. 自社で利用しているFirebaseプロジェクトの「セキュリティルール」を確認し、`allow read, write: if true;` や認証チェックのない設定が残っていないか点検してください。
2. 最小権限の原則に基づき、適切に認証・認可されたユーザーのみがアクセスできるようルールを更新してください。
■ 参考情報
- Firebase Security Rules 公式ドキュメント
対応優先度: 中
対応期限: 次回定期点検時まで
お疲れさまです。他社事例に関する情報共有です。
■ 概要
韓国の配送プラットフォームにおいて、Firebase (Firestore/Cloud Storage) のセキュリティルール設定不備により、認証なしでデータの読み書きが可能な状態となり、大規模な個人情報流出が発生したとの主張がダークウェブで確認されました。
■ 影響範囲
- Firebase (Firestore, Cloud Storage) を利用している環境
■ 対応手順
1. 自社で利用しているFirebaseプロジェクトの「セキュリティルール」を確認し、`allow read, write: if true;` や認証チェックのない設定が残っていないか点検してください。
2. 最小権限の原則に基づき、適切に認証・認可されたユーザーのみがアクセスできるようルールを更新してください。
■ 参考情報
- Firebase Security Rules 公式ドキュメント
対応優先度: 中
対応期限: 次回定期点検時まで
Subject: [Info] Data Breach Incident due to Firebase Misconfiguration
Dear Team,
We are sharing a security incident involving a South Korean delivery platform where a threat actor claims to have exfiltrated 47.9 million records due to misconfigured Firebase settings.
■ Overview
The attacker claims that Firestore and Cloud Storage were configured to allow unauthenticated read and write access, leading to the exposure of sensitive customer data.
■ Scope
- Environments utilizing Google Firebase (Firestore, Cloud Storage).
■ Recommended Actions
1. Review the 'Security Rules' of all production Firebase projects to ensure no rules allow public access (e.g., `allow read, write: if true;`).
2. Implement strict authentication and authorization checks to ensure only authorized users can access data.
■ Reference
- Firebase Security Rules Official Documentation
Priority: Medium
Deadline: Next scheduled security audit
Dear Team,
We are sharing a security incident involving a South Korean delivery platform where a threat actor claims to have exfiltrated 47.9 million records due to misconfigured Firebase settings.
■ Overview
The attacker claims that Firestore and Cloud Storage were configured to allow unauthenticated read and write access, leading to the exposure of sensitive customer data.
■ Scope
- Environments utilizing Google Firebase (Firestore, Cloud Storage).
■ Recommended Actions
1. Review the 'Security Rules' of all production Firebase projects to ensure no rules allow public access (e.g., `allow read, write: if true;`).
2. Implement strict authentication and authorization checks to ensure only authorized users can access data.
■ Reference
- Firebase Security Rules Official Documentation
Priority: Medium
Deadline: Next scheduled security audit