"Klueハックが波及、HackerOne・Recorded Futureなど複数セキュリティ企業でデータ漏洩"
Klueハックが波及、HackerOne・Recorded Futureなど複数セキュリティ企業でデータ漏洩
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-23 |
| 元記事 | SecurityWeek |
要約
競合情報プラットフォーム「Klue」がハッキングされ、同サービスを利用していたHackerOne・Snyk・Recorded Futureを含む複数の著名セキュリティ企業に二次的なデータ漏洩が広がっていることが明らかになった。Klueはセキュリティ業界を含む多くのB2B企業が市場情報・競合分析データを管理するために利用しており、顧客データが含まれたリポジトリが侵害された。皮肉にも、守る側の企業が自身のサプライチェーン脆弱性を突かれた格好だ。影響を受けた企業は顧客への通知を始めており、三次的被害が拡大する恐れもある。SaaS製品のアクセス管理・データスコーピングの厳格化が急務とされる。