企業17,000社の銀行情報が漏洩(オーストラリア財務省) | ScanNetSecurity
2024.04.29(月)

企業17,000社の銀行情報が漏洩(オーストラリア財務省)

 オーストラリアの企業17,000社の銀行情報がオーストラリア財務省管轄のウェブサイトから漏洩した。“Kelly”と名乗る男性がABCラジオのインタービューに応え、約27,000社に上る企業情報を保管している財務省管轄のGST情報サイトから企業情報を入手したと述べた。GSTサ

国際 海外情報
 オーストラリアの企業17,000社の銀行情報がオーストラリア財務省管轄のウェブサイトから漏洩した。“Kelly”と名乗る男性がABCラジオのインタービューに応え、約27,000社に上る企業情報を保管している財務省管轄のGST情報サイトから企業情報を入手したと述べた。GSTサイトにセキュリティは施されておらず、彼はCGIスクリプトを使って1から27,000の間の数字を入力しただけで、簡単にデータを引き出すことができたという。

 彼はマクロを使用し、情報を入手した17,000社に『GST情報サイトにはセキュリティはない』と記したメールを送信した。さらに各メールには、企業名、住所、電話番号、FAX番号、電子メール・アカウント情報、銀行口座情報を列挙したが、他の企業の情報は一切載せてないという。「私の目的は、サイトにセキュリティがないということを知らせることだ。私自身も企業のデータは見ていない」と述べた。
 オーストラリア財務省のコメントは、まだなされていない。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る