三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩
本文(ネットバンキングに係る被害の防止)サマリー
・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。
三菱UFJニコス会員専用WEBサービス不正アクセス
三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。
不正アクセスの内容
・発生日時・・・4月11日午前6時33分に不正アクセスを検知し
・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス
・不正アクセス、閲覧された人数・・・延べ894名
・不正閲覧情報
・カード番号
・氏名
・生年月日
・住所
・電話番号、
・eメールアドレス、
・有効期限、
・WEBサービスID
・カード名称
・ご入会年月
・ご利用代金お支払口座(金融機関名・支店名)
・お勤め先名
・お勤め先電話番号など
・カードの暗証番号
という説明のため他の情報も流失している可能性があります。
しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。
後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。
受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。
三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。
弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。
再発防止策
システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。
とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。
三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。
私も情報セキュリティ関連に10年ほど携わったのでわかります。
ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。
つまりデータベース構成における脆弱性を感じます。
ad
関連記事
-
-
人権侵害!インド中央捜査局のトップが失言 ”性的暴行を避けられないのなら楽しめばいい”
先日ちょっと酷い報道が入ってきました。 今インドでは治安が悪く性的暴行事件が社会問題になってい
-
-
土屋アンナさんと舞台主催者甲斐さんとの裁判。原作者濱田さんが鍵を握る。同日に柔道金メダリスト内柴正人さんの裁判があり、部員に暴行。有罪に。
先日舞台「誓い~奇跡のシンガー~」に関して、土屋アンナさん側と舞台主催者側でももています。そして裁判
-
-
マイナンバーで不安になる個人情報。そもそも個人情報とは何なのでしょう
最近また個人情報の漏えい事故が増えています 年金個人情報流出問題 ・日本年金機構の個人情報流出問
-
-
漫画”宇宙兄弟”の日々人、yuiさん、堂本剛さんなどが苦しんだパニック傷害。症状は過呼吸だけでなく、胸の痛み、頭痛。。原因は様々で恋愛、出産でも発症?
bayfmでラジオパーソナリティを勤める”堂本剛さんのFashion&Music Book”の番組を
-
-
最新情報。株式会社ベネッセホールディングス個人情報漏洩事件。漏洩事件犯人判明。正確な漏洩数。事故後の対応。
株式会社ベネッセホールディングス個人情報漏洩事故最新情報 ・株式会社ベネッセホールディングス個人情
-
-
ニコル契約解除。ジョンは4月で契約解除。KARAメンバー解散はなく3人で頑張るとのこと。
昨年KARAのメンバー脱退騒動があり、ニコルは脱退を表明し、ジョンも脱退するよていでした。 そ
-
-
2014年”桜”開花予想時期、花見の名所、場所、ランキングを公開します。梅の名所も同時に公開します。(関西、京都、大阪)
関西、京都、大阪の開花、花見、名所サマリー(要約) ・2014年関西、京都、大阪”桜”開花時期予想
-
-
塾のブラック企業とは?時給が高いのに。時間外業務が多く、残業代が払われない?
ブラック企業として最近、メディアに取り立たされるのが塾です。 関連記事 ブラックバイト”塾講師の
-
-
「インフルエンザ」の現在の流行地域と年齢は?予防接種の回数は?タミフルの副作用は? 潜伏期間は?
現在大寒波がおきていますが、これに関して3寒波型によるものでアメリカ、日本、ヨールッパ等で猛威を振る
-
-
スカパーシステム障害及び個人情報漏洩事故に関する検証。いつの間にかスカパーのホームページから事故のプレス記事が削除されています。
スカパーJSAT株式会社が顧客管理システムの不具合による個人情報漏洩事故に関する情報の公開を行います