ブログ - ソーシャルエンジニアリングの事件 sansan
興味深い事件．
名刺管理サービスに不正接続、自社営業に使用か 男逮捕
https://www.nikkei.com/article/DGXZQOUE315N50R30C24A1000000/
引用： 典型的なソーシャルエンジニアリング．
Sansanのホームページを軽く見たけどこの件に関してのリリースはなさそう．
Corporate 2024. 02. 09 本日の報道に関して
https://jp.corp-sansan.com/news/2024/0209.html
引用：
Sansan、不正ログインに注意呼びかけ ～ 無償提供の二要素認証等促進
https://scan.netsecurity.ne.jp/article/2023/09/27/49996.html
引用：
プレスリリースにある通り「当社サービスよりログイン情報は流出しておりません。」とありSansanのサーバ等からはログイン情報は流出していないので，下手に謝罪したりしてない対応が良い．
既にSansanの顧客が騙されてログイン情報が不正取得される事案が確認できたので対策として２要素認証を準備して提供している．公になる前に色々とあったんだろうなって思います．
容疑者は不正に入手した個人情報をもとに不動産販売して成約しているけど，それは悪い商品では無さそう？だから，その分の損害はないけど，まぁ気持ち良いモノではないだろうな．迷惑料とか取れちゃうかもね．
罪に問われているのは，不正アクセスと部下に指示してさせていたかという点か．
名刺管理サービスに不正接続、自社営業に使用か 男逮捕
https://www.nikkei.com/article/DGXZQOUE315N50R30C24A1000000/
引用：
他社の名刺データベースへ不正にアクセスしたとして、警視庁は東京都内の不動産会社社員を不正アクセス禁止法違反容疑で逮捕した。名刺管理サービスの利用企業をだましてID・パスワードを聞き出し、不正に得た名刺情報を営業活動に使っていたとみて調べる。
Sansanのホームページを軽く見たけどこの件に関してのリリースはなさそう．
Corporate 2024. 02. 09 本日の報道に関して
https://jp.corp-sansan.com/news/2024/0209.html
引用：
当社が提供する営業DXサービス「Sansan」をご利用中のお客様に対し、不正にIDやパスワードを入手しログインしたとして、不正アクセス禁止法違反の疑いで会社員が逮捕されたとの報道がありました。
なお、当社および当社サービスよりログイン情報は流出しておりません。
Sansan、不正ログインに注意呼びかけ ～ 無償提供の二要素認証等促進
https://scan.netsecurity.ne.jp/article/2023/09/27/49996.html
引用：
同社によると、「Sansan」を利用している顧客のログイン情報を第三者が不正に入手しログインする事象が報告されているという。
プレスリリースにある通り「当社サービスよりログイン情報は流出しておりません。」とありSansanのサーバ等からはログイン情報は流出していないので，下手に謝罪したりしてない対応が良い．
既にSansanの顧客が騙されてログイン情報が不正取得される事案が確認できたので対策として２要素認証を準備して提供している．公になる前に色々とあったんだろうなって思います．
容疑者は不正に入手した個人情報をもとに不動産販売して成約しているけど，それは悪い商品では無さそう？だから，その分の損害はないけど，まぁ気持ち良いモノではないだろうな．迷惑料とか取れちゃうかもね．
罪に問われているのは，不正アクセスと部下に指示してさせていたかという点か．
