セキュリティ
CRMプロバイダー、顧客データベースがコピーされ、おそらく読み取り可能な形式でダウンロードされたことを認める
チャリティー団体や非営利団体向けにCRMを提供するBeaconは、7月の侵害事件について、「公開されたJavaScriptビルド成果物内に露出していた可能性がある」AWSアクセスキーが最有力の原因であると発表しました。
この事実が明らかになったのは、1週間以上ぶりとなる今回の攻撃に関する最新報告でのことです。アクセスキーが公開ビルド成果物内に露出していたとすれば、Beaconの開発パイプラインやコードレビュー体制がなぜこれを検知できなかったのかという疑問が生じます。
Beaconはデータ損失の可能性についてより踏み込んだ表現を用い、データベースのコピーが作成されたこと、そしておそらく読み取り可能な形式でダウンロードされたとみられることを認めました。
「今回の更新で確認されたのは……添付ファイルを含むBeaconの全顧客データを保持するデータベースのコピーが作成され、脅威アクターによって読み取り可能な形式でダウンロードされた可能性が高いということです」と、CTOのDavid Simpson氏は記している。
「2026年5月から7月にかけてのAWS Cost & Usageレポートの分析を行いました。このデータによれば、2026年7月27日から28日にかけてデータ転送量が大幅に増加していたことが判明しています。このタイミングは悪意ある活動の時期と一致しており、大規模なダウンロードが行われたとの見方を裏付けるものです」
Beaconのログからは、具体的にどのレコードが同社のシステムから流出したのかを特定することはできませんが、同社は全顧客データと添付ファイルを含むデータベースのコピーが作成されたことは確認済みだとしています。
今回の更新に併せて公開されたFAQの中で、Beaconは顧客に対し、自社のCRMインスタンスにどのようなデータを保存していたかを確認し、想定される流出範囲を評価するよう呼びかけています。
影響を受けたことを確認済みのチャリティー団体の多くは、流出したデータは主に個人情報と寄付に関する詳細情報だとしています。
Simpson氏は、BeaconのAWS上のデータは保存時に暗号化されていたものの、侵害されたアクセスキーによって攻撃者が読み取り可能な形式でこれを取得できた可能性があると述べています。
Beaconの根本原因分析によれば、悪意ある活動は7月27日未明に始まったとされており、これは同社が当初示していたインシデントの時系列の推定と一致しています。同社の顧客数は1,500社を超えていますが、そのうち何社のデータが窃取されたのかはまだ特定されていません。
Beaconによると、悪意ある活動が続いたのは1時間27分間で、攻撃者はAWS環境内に永続化の仕組みを一切構築していませんでした。
Simpson氏は顧客に対し、「今回のインシデントについては、今後も判明しないままとなる事柄があるかもしれません」と警告し、Beaconのセキュリティ上の立場を守るため、それ以外の詳細については公表しない方針であるとも述べています。
同氏は、調査が数週間後に完了した時点で顧客に概要を提供すると約束する一方、「次に示す最終的な更新報告に含まれる詳細のレベルは、今回Beaconが水曜日に公表した内容を上回るものにはならないかもしれません」と釘を刺しています。
「もどかしく思われることは理解していますが、残念ながらこれがこの種の複雑なインシデントの実情です。こうした点を踏まえ、影響を受けたデータ主体への通知をどう進めるかについては、皆様がBeaconで処理・保存していたデータに関する知識をもとに、今のうちにご自身でリスク評価を行っていただくことをお勧めします」
Beaconが8月4日に今回の攻撃を公表して以来、影響を受けたことを認める著名なチャリティー団体の数は日を追うごとに増え続けています。
初期に確認が取れた団体には、Molly Rose Foundation、Macmillan Cancer Support Jersey、English National Balletなどが含まれます。
その後、Sheffield Hospitals Charity、Shrewsbury and Telford Hospital Charity、British Deaf Association、Lincoln Cathedralなども影響を受けた団体のリストに加わっています。
Charity Commission(チャリティー委員会)は、「複数のチャリティー団体から重大インシデント報告が提出されている」とし、報告件数の多さが対応の遅れにつながっていると説明しています。
「最もリスクの高い事案を優先して対応しておりますので、ご理解とご辛抱をお願いいたします」と同委員会は述べています。®
