ServiceNow、APIの認証バイパスによるデータ漏洩を公表——顧客インスタンスが対象
ServiceNow、APIの認証バイパスによるデータ漏洩を公表——顧客インスタンスが対象
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-10 |
| 元記事 | BleepingComputer |
要約
ServiceNowが認証なしでアクセス可能なAPIエンドポイントを悪用されたセキュリティインシデントを公表した。攻撃者は脆弱なAPIを通じて顧客インスタンスのデータをクエリできた状態だった。ServiceNowはグローバルで多数の大企業のITSM（ITサービス管理）プラットフォームとして利用されており、顧客企業のチケット情報・ユーザーデータ・インシデント記録など機密性の高いデータが格納されている。影響を受けたインスタンスの詳細は未公表だが、ServiceNowを利用する組織は影響確認と異常ログの調査が推奨される。APIのアクセス制御の重要性を改めて示すインシデントとなった。