三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩

公開日: : 社会, 個人情報, 流失, 管理

本文(ネットバンキングに係る被害の防止)サマリー

・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。

三菱UFJニコス会員専用WEBサービス不正アクセス

三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。

不正アクセスの内容

・発生日時・・・4月11日午前6時33分に不正アクセスを検知し

・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス

・不正アクセス、閲覧された人数・・・延べ894名

・不正閲覧情報
 ・カード番号
 ・氏名
 ・生年月日
 ・住所
 ・電話番号、
 ・eメールアドレス、
 ・有効期限、
 ・WEBサービスID
 ・カード名称
 ・ご入会年月
 ・ご利用代金お支払口座(金融機関名・支店名)
 ・お勤め先名
 ・お勤め先電話番号など
 ・カードの暗証番号
という説明のため他の情報も流失している可能性があります。

しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。

後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。

受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。

三菱UFJニコス会員専用WEBサービス不正アクセス後の対応

・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。

弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。

再発防止策

システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。

とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。

三菱UFJニコス会員専用WEBサービスへの不正アクセス総括

三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。

私も情報セキュリティ関連に10年ほど携わったのでわかります。

ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。

つまりデータベース構成における脆弱性を感じます。

詳細は⇒三菱UFJニコス会員専用WEBサービスへの不正アクセスに関する報道

ad

関連記事

2015年”桜”開花時期、花見の名所、場所、住所、アクセスを公開します。(東海、愛知、名古屋)

・2015年東海、愛知、名古屋”桜”の開花時期 ・2015年東海、愛知、名古屋”桜”の名所、場所、

記事を読む

氷室京介さん”フォルクスワーゲン”CM出演。新曲も書き下ろし”ONE LIFE”。2014年ライブツアーも発表。氷室さん、東北への義援金8億円を超える。

氷室京介さん久しぶりの新曲です。 約3年ぶりにCM出演しそして、CMソングを新曲書き下ろしまし

記事を読む

マクドナルド、ローソン、ワタミ弁当、吉野家異物混入公表相次ぐ。原因は?異物混入の防止、SNS、ネットによる情報の拡散はもう限界。事故後の対応が重要に。

マクドナルド、ローソン、ワタミ弁当、吉野家など異物混入公表相次いでいます。 昔は企業は、異物混

記事を読む

2015年関東地区花火大会東京、横浜、千葉、埼玉、群馬。お勧め、場所、時間、打ち上げ数、有料席、場所、アクセス

2015年花火大会関東地区 ・東京 ・神奈川 ・千葉 ・埼玉 ・群馬 を公開します。

記事を読む

スピードスケートソチ代表選考会にてソチオリンピック代表男子、女子決定。男子長嶋選手、加藤選手、女子小平選手、辻選手も出場。

2014年スピードスケート代表が17選手が決まりました。 スピードスケート代表 ソチ五輪、スピー

記事を読む

東急コミュニティーが管理しているマンション住人情報を紛失。

2014年3月25日に株式会社東急コミュニティーは、マンション管理業務を受託しているマンションの住居

記事を読む

2015年版”桜”開花予想時期、花見の名所、場所、アクセスを公開します。山、公園など。(北海道、東北地方)

2015年版北海道、東北地方桜の開花時期、花見、名所、アクセスを公開します。 ・2015年北海道、

記事を読む

視聴率好調なドラマ”明日、ママがいない”児童養護施設関連から抗議で新たに2社がスポンサー見送りこれで5社目。放送打ち切りも。。番組感想ではキャスト芦田愛菜さん、パチが可愛いと評判。

いろんな意味で話題の芦田愛菜さん主演のドラマ「明日、ママがいない」でまた問題がおきました。

記事を読む

no image

人権侵害!インド中央捜査局のトップが失言 ”性的暴行を避けられないのなら楽しめばいい”

先日ちょっと酷い報道が入ってきました。 今インドでは治安が悪く性的暴行事件が社会問題になってい

記事を読む

避難勧告とは。台風、地震、噴火で発令される避難指示との違いは。避難勧告、避難指示発令後の対応は。

避難勧告に関するまとめ ・どんなときに発令される避難勧告、避難指示 ・避難指示、避難勧告、避難準

記事を読む

ad

ad



PAGE TOP ↑