攻击者使用 Sonicmoov 支持账号窃取 COMSBI SaaS 客户数据

遭滥用的 Sonicmoov 账号可以管理多个客户。攻击者如何取得凭据仍在调查。Sonicmoov 称，涉及字段因客户而异，包括姓名、电话、邮箱、地址、出生日期和性别。LINE 好友资料包括显示名、头像、状态消息和系统分配的 LINE 用户 ID，后者与用户自行设置、用来搜索好友的 LINE ID 不同。该 SaaS 不保存信用卡资料。

东京建物通报涉及日本桥大楼员工账号的注册会员。该账号的外泄范围不含密码、住址、出生日期或信用卡资料。Human Adjust 公布的两组数据均为初步上限，彼此重叠情况未知。Sonicmoov 尚未公布总体受影响人数。

Sonicmoov 称本次入侵发生在 SaaS 环境。独立部署的企业版基础设施此前另有事件及凭据处置；Sonicmoov 明确称此次 SaaS 事件不影响该基础设施。就 SaaS 而言，Sonicmoov 已限制批量读取，并计划对管理界面强制启用两步认证、限制连接来源。公告尚未确认所有 LINE 凭据均已轮换。

京阪控股公布了各 LINE 账号的可能影响上限。京阪电车粉丝资讯涉及 26,914 人的好友资料。京都塔砂涉及 90,550 人的好友资料、9 人的姓名或地址。枚方 Mall 涉及 46,957 人的好友资料、35,025 人的出生日期或性别。京阪百货涉及 51,223 人的好友资料、28,000 人的其他个人资料。THE THOUSAND KYOTO 和京都世纪酒店合计涉及 8,742 人的好友资料、1,298 人的其他个人资料。京阪表示，跨账号及同一账号内不同资料类别均可能重复计数。