サイバーエージェントのAWSシステム情報不正使用され、ネット上に機密情報公開状態に

インターネットテレビサービス「AbemaTV」の運営を行う株式会社サイバーエージェントは、同社が使用しているAWS（アマゾン ウェブ サービス）のシステム情報が不正アクセスを受け、社内機密情報がインターネット上に公開されたと公表しました。

概要

サイバーエージェントによると、不正アクセスの原因はAWSのアクセスキーとシークレットが不正に使用されたものによるとしており、結果一時期においてインターネット上に同社内の機密情報が公開される状態になっていたとのことです。

当該不正アクセスにより、4月4日と5日の期間にシステム内に保存されていた、「Ameba Infeed」および「AmebaDSP」の認証情報（ログイン時のユーザー名とパスワード）、氏名、メールアドレス、広告配信関連情報などが被害対象とみられております。

サイバーエージェントは、不正使用されたアクセスキーの失効およびアクセスキーの権限を変更するなど実施するなどの対応を実施しております。