B
今週中
世界最大のコンビニチェーンである7-Elevenが、ハッカー集団ShinyHuntersによるデータ侵害を受けたことを認めました
📌 一言でいうと
世界最大のコンビニチェーンである7-Elevenが、ハッカー集団ShinyHuntersによるデータ侵害を受けたことを認めました。侵害されたのはフランチャイズ加盟店向けドキュメントを保存するシステムで、Salesforce上のレコード約60万件が盗まれたと主張されています。攻撃者は身代金を要求し、その後、盗み出したデータをハッカーフォーラムで25万ドルで販売することを提示しました。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- セブン-イレブンのフランチャイズ加盟店を運営している
- セブン-イレブンへの加盟申請時に、個人情報や法人書類を提出した
- 社内でSalesforceを利用しており、かつセブン-イレブンとデータを連携させている
- セブン-イレブンの加盟店向けシステムにログインするためのアカウントを保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製クラウドサービス（Salesforce等）のアクセス権限の最小化、多要素認証（MFA）の徹底、および機密データの保存場所の定期的な監査を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】7-ElevenにおけるSalesforceデータ侵害事例について
お疲れさまです。他社事例に関する情報共有です。
■ 概要
ハッカー集団ShinyHuntersが、7-Elevenのフランチャイズ管理用Salesforce環境から約60万件のレコードを窃取したとされるインシデントが発生しました。攻撃者は身代金を要求し、その後データ販売を試みています。
■ 影響範囲
- 7-Elevenのフランチャイズ申請に関連する個人情報および企業データ
■ 対応手順
1. 自社で利用しているSaaS（Salesforce等）の特権アカウントにおけるMFA設定状況を再確認してください。
2. 不要な外部共有設定や、過剰な権限が付与されたユーザーが存在しないか監査を実施してください。
3. 外部ベンダーが管理するシステムにおけるデータ漏洩検知フローを確認してください。
■ 参考情報
- SecurityWeek 記事
対応優先度: 低
対応期限: 次回定期監査時
お疲れさまです。他社事例に関する情報共有です。
■ 概要
ハッカー集団ShinyHuntersが、7-Elevenのフランチャイズ管理用Salesforce環境から約60万件のレコードを窃取したとされるインシデントが発生しました。攻撃者は身代金を要求し、その後データ販売を試みています。
■ 影響範囲
- 7-Elevenのフランチャイズ申請に関連する個人情報および企業データ
■ 対応手順
1. 自社で利用しているSaaS（Salesforce等）の特権アカウントにおけるMFA設定状況を再確認してください。
2. 不要な外部共有設定や、過剰な権限が付与されたユーザーが存在しないか監査を実施してください。
3. 外部ベンダーが管理するシステムにおけるデータ漏洩検知フローを確認してください。
■ 参考情報
- SecurityWeek 記事
対応優先度: 低
対応期限: 次回定期監査時
Subject: [Info] Data Breach Incident at 7-Eleven via Salesforce
Dear Team,
We are sharing information regarding a recent security incident involving 7-Eleven.
■ Overview
The threat actor group 'ShinyHunters' claimed to have exfiltrated over 600,000 records from 7-Eleven's Salesforce environment used for franchisee documentation. The attackers attempted to extort a ransom and subsequently offered the data for sale on a hacker forum.
■ Scope
- Personal and corporate data related to 7-Eleven franchise applications.
■ Recommended Actions
1. Review MFA enforcement for all privileged accounts within corporate SaaS platforms (e.g., Salesforce).
2. Audit external sharing settings and ensure the principle of least privilege is applied to user roles.
3. Verify data breach detection and response workflows for third-party managed systems.
■ Reference
- SecurityWeek Article
Priority: Low
Deadline: Next scheduled audit
Dear Team,
We are sharing information regarding a recent security incident involving 7-Eleven.
■ Overview
The threat actor group 'ShinyHunters' claimed to have exfiltrated over 600,000 records from 7-Eleven's Salesforce environment used for franchisee documentation. The attackers attempted to extort a ransom and subsequently offered the data for sale on a hacker forum.
■ Scope
- Personal and corporate data related to 7-Eleven franchise applications.
■ Recommended Actions
1. Review MFA enforcement for all privileged accounts within corporate SaaS platforms (e.g., Salesforce).
2. Audit external sharing settings and ensure the principle of least privilege is applied to user roles.
3. Verify data breach detection and response workflows for third-party managed systems.
■ Reference
- SecurityWeek Article
Priority: Low
Deadline: Next scheduled audit