三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩

公開日: : 社会, 個人情報, 流失, 管理

本文(ネットバンキングに係る被害の防止)サマリー

・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。

三菱UFJニコス会員専用WEBサービス不正アクセス

三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。

不正アクセスの内容

・発生日時・・・4月11日午前6時33分に不正アクセスを検知し

・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス

・不正アクセス、閲覧された人数・・・延べ894名

・不正閲覧情報
 ・カード番号
 ・氏名
 ・生年月日
 ・住所
 ・電話番号、
 ・eメールアドレス、
 ・有効期限、
 ・WEBサービスID
 ・カード名称
 ・ご入会年月
 ・ご利用代金お支払口座(金融機関名・支店名)
 ・お勤め先名
 ・お勤め先電話番号など
 ・カードの暗証番号
という説明のため他の情報も流失している可能性があります。

しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。

後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。

受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。

三菱UFJニコス会員専用WEBサービス不正アクセス後の対応

・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。

弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。

再発防止策

システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。

とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。

三菱UFJニコス会員専用WEBサービスへの不正アクセス総括

三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。

私も情報セキュリティ関連に10年ほど携わったのでわかります。

ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。

つまりデータベース構成における脆弱性を感じます。

詳細は⇒三菱UFJニコス会員専用WEBサービスへの不正アクセスに関する報道

ad

関連記事

スカパーシステム障害及び個人情報漏洩事故に関する検証。いつの間にかスカパーのホームページから事故のプレス記事が削除されています。

スカパーJSAT株式会社が顧客管理システムの不具合による個人情報漏洩事故に関する情報の公開を行います

記事を読む

猪瀬都知事辞職に伴い2014年都知事選挙。 最新都知事候補は、 細川護熙元首相、舛添元厚生労働大臣、、田母神俊雄さんなど現在5名、東国原さんは出馬の予定なし。細川さんを小泉純一郎元首相は支援表明で自民党困惑。 予想は細川さんと舛添さんの一騎打ち。都知事選で脱原発に動いた場合経済に影響は。

東京都知事選に細川護熙元首相が、都知事に立候補することになりました。そしてびっくりしたことが、自民党

記事を読む

2014年”桜”開花予想時期、花見の名所、場所、ランキングを公開します。梅の名所も同時に公開します。(関西、京都、大阪)

関西、京都、大阪の開花、花見、名所サマリー(要約) ・2014年関西、京都、大阪”桜”開花時期予想

記事を読む

2015年1月3日1時更新。2015年正月三が日元旦、2日、3日の天候を公開します。北海道、東京、東海、横浜、大阪、福岡など全国公開

2015年正月元旦、2日、3日の全国の天気をお伝えします。 残り正月三が日も1月3日となりました。

記事を読む

ニキビ、肌荒れ、冬は乾燥肌など原因は。いい薬、飲み薬は何なのか?ビタミン剤は肌にいいの?毛穴の汚れの洗顔方法は。皮膚科にいく必要はあるの?

寒い冬肌荒れがきになりますね。 今日はちょっとお肌の話をしようと思います。 肌荒れ、ニキビ、

記事を読む

猪瀬直樹知事答弁で冬なのに汗が止まらない。5000万を自宅で管理? 百条委員会設置で猪瀬直樹知事瀬戸際に。なぜ猪瀬直樹知事の5000万円事件が発覚した理由は?東京地検はもっと大物を狙っている。

猪瀬直樹知事が医療法人”徳洲会”側から5000万円を受け取った問題で、議会は”百条委員会”を設置する

記事を読む

東急コミュニティーが管理しているマンション住人情報を紛失。

2014年3月25日に株式会社東急コミュニティーは、マンション管理業務を受託しているマンションの住居

記事を読む

2013年ドラマ視聴率ベスト10は。1位「半沢直樹」2位「ドクターx」3位「ガリレオ」10位にはなんと「Woman」が!

それでは、2013年ドラマ視聴率ベスト10を発表します。 2013年ドラマ視聴率ベスト3 201

記事を読む

インフルエンザ2014年第5週感染者増加。子供の脳症にも注意。 予防、症状、潜伏期間など基本情報は本文内のサイトで公開。

インフルエンザに関する本文サマリー(要約) ・インフルエンザニュース 子供の脳症に注意 ・イン

記事を読む

全国の日の出スポット特集(時間、場所、天候)

※2015年初日の出情報はこちらへ 全国の初日の出スポット、天候、時刻を記載しております。

記事を読む

ad

ad

no image
長崎の安い宿、ゲストハウス、民泊。評判、居心地、お勧め、Casablanca、クレド佐世保など

長崎のゲストハウスのゲストハウス、民泊について紹介します。 地区別で

no image
視聴率ランキング2019年春ラジエーションハウス、緊急取調室、集団左遷。意外な人気は俺のスカートどこ行った、きのう何食べた

2019年春視聴率ランキングを公開します ・ラジエーションハウス

no image
加計学園の問題。安部首相、官邸、文部省。真実は愛媛県ではなく、今治市が握っている

加計学園の問題が、いまだに解決していません。 新たな文書が各省庁、県

no image
コインチェック流出事件後。危機管理体制不足。今後の仮想通貨の下落に拍車も。

コインチェックの流出事件後、コインチェックの会社の危機管理体制がおろそ

no image
仮想通貨ビットコインなど暴落には注意。キーとなるのはコインチェックの対応次第。

コインチェックによる流出事件(詳細はこちら)が発生し二日たちました。

→もっと見る



PAGE TOP ↑