B
今週中
台湾のゲーム会社鈊象（3293）が、外部からの不正アクセスにより運営設備が侵害されたこと
📌 一言でいうと
台湾のゲーム会社鈊象（3293）が、外部からの不正アクセスにより運営設備が侵害されたことを発表しました。この事故により、一部のプレイヤーの氏名、電話番号、メールアドレスなどの個人情報および運営データが流出しました。同社はネットワーク隔離措置の強化を行い、特にサードパーティ製システムを介した横展開（ラテラルムーブメント）のリスク低減に努めるとしています。
🔍該当判定
- 自社で開発したシステムや、外部業者に委託して構築した専用システムを運用している
- 顧客の氏名・電話番号・メールアドレスなどの個人情報をデータベースで管理している
- 外部のクラウドサービスやサードパーティ製ツールを、社内ネットワークと連携させて利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製システムと内部システムのネットワーク隔離を徹底し、特権アクセスの管理と監視を強化すること。