Data Breach

メイン州は、州のウェブサイトに不正な情報漏洩報告が掲載されたことを受け、公的な情報漏洩報告ポータルを停止し、今後の悪用を防ぐための手続きの見直しに着手した。

昨日、Discordおよびマルチプレイヤー向けソーシャルVRプラットフォーム「VRChat」を装った偽のデータ漏洩報告が、メイン州の公式漏洩通知ポータルに提出されていたことが 報じられた。

当時、VRChatは、その届出が虚偽のものであり、架空の従業員の名前を使って提出されたものであると に伝えていた。

image

金曜日に発表された声明の中で、メイン州司法長官室は、同州の報告システムを通じてデータ侵害に関する「デマ」が提出されたことを認めた。

声明には次のように記されている。「メイン州司法長官室は、当方のデータ侵害報告システムに対する明らかな悪用について把握している。」

「被害を受けた2社のうちの1社であるVRChatとの協議の結果、報告されたデータ侵害は、いずれの企業とも無関係な身元不明の者によって提出されたデマであることが明らかになりました。これらの虚偽の報告はデータベースから削除されました。VRChatまたはDiscordからの最近の正当なデータ侵害報告については、当方では把握しておりません。」

司法長官事務所は、今後同様の悪用を防ぐため報告手続きの見直しを行う間、データ漏洩通知データベースへの一般公開を一時的に停止したと発表している。

停止措置以前は、提出された侵害通知は自動的に公開データベースに掲載されていた。

「当方として、これらの情報漏洩について独自に把握している事実はありません。報告主体が情報を入力し、それが直接サイトに掲載される仕組みです。ご指摘いただいた件については確認いたします。ありがとうございます」と、メイン州司法長官室は述べた。

通知によると、企業は引き続き報告サービスを通じて情報漏洩通知を提出できるが、開示情報の写しを求める一般市民は、今後、司法長官事務所に直接連絡する必要がある。

メイン州のデータ侵害ポータルは、ジャーナリスト、研究者、脅威インテリジェンス企業によって広く利用されており、新たに公表されたセキュリティインシデントを監視し、組織が消費者に影響を与えるサイバー攻撃やデータ侵害を報告しているかどうかを判断するために活用されている。

この事案は、自動的に公開される情報漏洩の開示情報が、いかに悪用されて誤った情報を拡散し、企業の評判を傷つける可能性があるかを示している。

このVRChatによる虚偽の届出では、同社が240万人以上に影響を及ぼすデータ侵害被害を受けたと主張し、開示情報には架空の担当者名が含まれていた。

当メディアがVRChatにこの届出について問い合わせたところ、同社は開示内容が偽造であることを認め、メイン州当局に通知を提出していないと述べた。

また、当メディアはDiscordに対しても、同サイトに提出されたこの不正な通知について問い合わせたが、回答は得られなかった。

州当局がデータベースへの一般公開を停止するまでに、同ポータルを通じてさらにどれだけの偽のデータ侵害通知が提出されていたかは不明である。